第八章密钥分配与密钥管理:8.3密钥分配 832基于公钥的密钥管理体制及分配 ④管理员定期公布或定期更新目录表 例如,像电话号码本一样公布目录表或在发行量很大的报纸上 公布目录表的更新 ⑤用户可通过电子手段访问目录表,这时从管理员到用户必须有 安全的认证通信 安全性高于公开发布,但仍易受攻击 如果敌手成功地获取管理员的秘密钥(密码),就可伪造一个公 钥目录表,以后既可假冒任一用户又能监听发往任一用户的消息 。(因为公钥目录表的保护不是十分安全 公用目录表还易受到敌手的窜扰(因为用户亲自操作目录表,可能 会破坏目录表 ●用户需要登录到公钥目录表中自己查找收方的公钥 历忠毛孑技*字 36/8.3.2 基于公钥的密钥管理体制及分配 ⚫ ④ 管理员定期公布或定期更新目录表 ▪ 例如，像电话号码本一样公布目录表或在发行量很大的报纸上 公布目录表的更新 ⚫ ⑤ 用户可通过电子手段访问目录表，这时从管理员到用户必须有 安全的认证通信 ⚫ 安全性高于公开发布，但仍易受攻击 ⚫ 如果敌手成功地获取管理员的秘密钥（密码），就可伪造一个公 钥目录表，以后既可假冒任一用户又能监听发往任一用户的消息 。(因为公钥目录表的保护不是十分安全) ⚫ 公用目录表还易受到敌手的窜扰(因为用户亲自操作目录表，可能 会破坏目录表) ⚫ 用户需要登录到公钥目录表中自己查找收方的公钥 36/ 第八章 密钥分配与密钥管理：8.3 密钥分配