第八章密钥分配与密钥管理:8.2密钥管理概述 821密钥种类及其产生 ●密钥的生成 主机主密钥:生命周期较长,安全性要求最高 般用伪随机数生成器生成,物理方法传递 密钥加密密钥:由随机数生成器自动生成,也可由密钥管理员选定 密钥加密密钥构成的密钥表存储在主机中的辅助存储器中,只有 密钥产生器才能对此表进行增加、修改删除和更换,其副本则以 秘密方式发送给相应的终端或主机 会话密钥:可在密钥加密密钥控制下通过某种加密算法动态地产生 ,如用初始密钥控制一非线性移位寄存器或用密钥加密密钥控制 DES算法产生 初始密钥:可用产生密钥加密密钥或主机主密钥的方法产生 非对称密码体制密钥生成:建立某一计算困难性问题之上的单向陷 门函数 历忠毛孑技*字 24/8.2.1 密钥种类及其产生  密钥的生成 ⚫ 主机主密钥：生命周期较长，安全性要求最高 ⚫ 一般用伪随机数生成器生成，物理方法传递 ⚫ 密钥加密密钥：由随机数生成器自动生成，也可由密钥管理员选定 ⚫ 密钥加密密钥构成的密钥表存储在主机中的辅助存储器中，只有 密钥产生器才能对此表进行增加、修改删除和更换，其副本则以 秘密方式发送给相应的终端或主机 ⚫ 会话密钥：可在密钥加密密钥控制下通过某种加密算法动态地产生 ，如用初始密钥控制一非线性移位寄存器或用密钥加密密钥控制 DES算法产生 ⚫ 初始密钥：可用产生密钥加密密钥或主机主密钥的方法产生 ⚫ 非对称密码体制密钥生成：建立某一计算困难性问题之上的单向陷 门函数 24/ 第八章 密钥分配与密钥管理：8.2 密钥管理概述