第八章密钥分配与密钥管理:8.2密钥管理概述 822密钥分配的基本方法 ●第4种方法比较常用 其中的第三方通常是一个负责为用户分配密钥的密钥分配中心 (KDC)。 ●这时每一用户必须和密钥分配中心有一个共享密钥,称为主密钥 。(可通过第二种方法) 通过主密钥分配给一对用户的密钥k称为会话密钥,用于这一对 用户之间的保密通信。 通信完成后,会话密钥即被销毁。如上所述,如果用户数为n, 则会话密钥数为n(n-1)2。但主密钥数却只需n个,所以主密钥 可通过物理手段发送。 KDC) 第四种方法 29/89 历忠毛孑技*字29/89  第4种方法比较常用 ⚫ 其中的第三方通常是一个负责为用户分配密钥的密钥分配中心 (KDC)。 ⚫ 这时每一用户必须和密钥分配中心有一个共享密钥，称为主密钥 。（可通过第二种方法） ⚫ 通过主密钥分配给一对用户的密钥ks称为会话密钥，用于这一对 用户之间的保密通信。 ⚫ 通信完成后，会话密钥即被销毁。如上所述，如果用户数为n， 则会话密钥数为n(n-1)/2。但主密钥数却只需n个，所以主密钥 可通过物理手段发送。 KA-KDC A B 第四种方法 KDC KB-KDC 8.2.2 密钥分配的基本方法 第八章 密钥分配与密钥管理：8.2 密钥管理概述