密钥分配和用户认证.ppt

该【密钥分配和用户认证 】是由【相惜】上传分享，文档一共【24】页，该文档可以免费在线阅读，需要了解更多关于【密钥分配和用户认证 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第2局部网络平安应用第4章密钥分配和用户认证第5章传输层平安第6章无线网络平安第7章电子邮件平安第8章IP平安第4章,,,,,用到两种类型的密钥:会话密钥:一次通信过程中使用的密钥。永久密钥:用于分发会话密钥的密钥。-Hellman密钥交换被广泛应用,但是它的缺陷是不能为两个通信者提供认证。使用像RSA这样的非对称加密算法来分发密钥是不错的选择。:Alice:我叫Alice,我的公开密钥是Ka,你选择一个会话密钥K,用Ka加密后传送给我。Bob:使用Ka加密会话密钥K;Alice:使用K加密传输信息;Bob:使用K加密传输信息;存在问题:1、Bob怎么知道一定是Alice和他通信?〔数字签名〕2、Bob如何知道Ka一定是Alice的公钥?〔公钥证书〕〔PublicKeyInfrastructure〕含义为“公钥根底设施〞,PKI技术是利用公钥理论和技术建立的提供信息平安效劳的根底设施PKI的根底技术包括加密、数字签名、数据完整性机制、数字信封等。PKI根底设施采用证书管理公钥,通过第三方的可信任机构--认证中心,把用户的公钥和用户的其他标识信息捆绑在一起,网上验证用户的身份。PKI根底设施把公钥密码和对称密码结合起来,网上实现密钥的自动管理,保证网上数据的平安传输。从广义上讲,所有提供公钥加密和数字签名效劳的系统,都可归结为PKI系统的一局部。1、PKI提供的根本效劳认证采用数字签名技术,签名作用于相应的数据之上数据源认证效劳身份认证效劳完整性保密性用公钥分发随机密钥,然后用随机密钥对数据加密不可否认发送方和接受方的不可否认