主要内容： 密钥管理的简介 密钥的生命周期 公钥证书 密钥分配 密钥协商 密钥托管 密钥分割

5.1 对称密码体制的密钥管理 5.2 公钥密码体质的密钥管理

一、密钥管理的基本概念 二、密钥生成与密钥分发 三、秘密共享与密钥托管 四、非线性序列

1 加密技术  密码学的基本概念  传统密码学  对称密码学  公钥密码学 2 数字签名  数字签名的概念  利用RSA密码实现数字签名 3 密钥管理  密钥的重要性（不言而喻）  近代密码学的基本原则  主要内容 ◼ 传统密码体制的密钥管理 ◼ 公开密钥体制的密钥管理

一、密钥管理的概念 密码体制的安全应当只取决于密钥的安全, 而不取决与对密码算法的保密。 密钥管理包括密钥的产生、存储、分配、 组织、使用、停用、更换、销毁等一系列 技术问题

第8章密钥管理习题 1.密钥管理为什么重要? 2.密钥的种类是如何区分的?有哪些分类标准? 3.对线性同余算法Xn+1= aXn mod24,问:a)该数列产生的最大周期是多少?

10.1.1 密钥管理之公钥的分配 10.1.2 公钥证书 10.1.3 利用公钥密码分配传统密码体制的密钥 10.2 Diffie-Hellman密钥交换 10.2.2 Diffie-Hellman密钥交换协议 10.3 椭圆曲线算术 10.4 椭圆曲线密码学 10.4.1 Diffie-Hellman的椭圆曲线实现 10.4.2 椭圆曲线加/解密

问题的提出 (1)密钥管理量的困难 传统密钥管理:两两分别用一对密钥时,则n个用户需要C(n,2)=n(n-1)/2个密钥,当用户量增大时,密钥空间急剧增大。 如: n=100时,C(100,2)=4,995 n=5000时,C(5000,2)=12,497,500 (2)数字签名的问题 传统加密算法无法实现抗抵赖的需求

10.1 密钥分配 10.1.1 密钥管理之公钥的分配 10.1.2 公钥证书 10.1.3 利用公钥密码分配传统密码体制的密钥 10.2 基于离散对数的公钥体制 10.2.1 离散对数问题回顾 10.2.2 Diffie-Hellman Key Exchange 10.2.3 Pohlig-Hellman离散对数密码 10.2.4 基于DLP的概率密码系统ElGamal Cryptosystem 10.3 椭圆曲线算术 10.3.1 实数域上的椭圆曲线 10.3.2 有限域上的椭圆曲线 10.3.3 椭圆曲线点加运算 10.4 椭圆曲线密码学 10.4.1 椭圆曲线上的离散对数问题 10.4.2 椭圆曲线密码 10.4.3 椭圆曲线密码应用 10.4.4 椭圆曲线加/解密

一、密钥的种类 基本密钥(Base key)或称初始密钥(Primary key)