物联网信息安全之密钥管理教学课件

物联网信息安金之蜜钢管理SECURITY主要内容■对称密码的密钥分配公钥密码的密钥分配会议密钥管理对称密码的密钥分配对称密码体制要求双方共享一个共同的密钥。为防止攻击者得到密钥,还必须时常更新密钥。密钥分配方法是指将密钥发给需要交换数据的双方而不让别人知道的方法对称密码的密钥分配对于参与者A和B,密钥分配的方法有以下几种(1)密钥由A选取,并通过物理手段交给B(2)密钥由第三方选取,并由第三方通过物理手段交给A和B■(3)如果A、B事先已有一密钥,则其中一方选取新密钥后,用已有的密钥加密新密钥并发送给另一方(4)如果A和B与可信的第三方C分别有一保密通道,则C为A、B选取密钥后,分别在两个保密信道上发送给A、B对称密码的密钥分配前两种方法称为人工发送,不可取对于第3种方法,攻击者一旦获得一个密钥就可获取以后所有的密钥;而且用这种方法对所有用户分配初始密钥时,代价仍然很大第4种方法比较常用,其中的第三方通常是一个负责为用户分配密钥的密钥分配中心(KeyDistributionCerter,KDC每一用户必须和密钥分配中心有一个共享密钥,称为主密钥通过主密钥分配给一对用户的密钥称为会话密钥,用于这一对用户之间的保密通信通信完成后,会话密钥即被销毁对称密码的密钥分配空钽分配方案帶零完成两个功能:是将密钥分发给双方二是双方互相会个典型的钥分配过程由密钥分配中心(KDC产生然后秀发给A和B图审学符的含攴如下和人分别是A和B各自拥有与KDC共享的主密钥κ是分配给A和B的一次性会话钥和/是临时交互号(Nonces),可以是时间戳、计数器或随机数,主要用于防止重放攻击D和D分别是A和B的身份标识(例A和B的网络地址)M2)是对№的某种变换(例如将M加1)函数,目的是认证1表示连接符,如DA|!D||M表示同时传送了DA、D和M对称密码的密钥分配山IDADD8IM密钥分发EK,[K,IAIDDBIEx,(K,Da)(3)EE:14]发起者A响应者BERJIN(5)E「f(N2)骤密钥的分层控带■网络中如果用户数目非常多而且分布的地域非常广,一个KDC就无法承担为用户分配密钥的重任炔方法使用(如个民个本地KDC如果两个不同范围的用户想获得共享密钥,则可通过各自的本地KDC,而两个本地KDC的沟通又需经过一个全局KDC这样就建立了两层KDC。类似地,可建立三层或多层KDC分层结构可减少主密钥的分布,此外,如果一个本地KDC出错或者被攻毁,则危害只限制在一个局部区域,而不会影响全局。会话密钥的有效期会话密钥更换得越频繁,系统的安全性就越高但会话密钥更换得太频繁会延迟用户之间的交换,同时还造成网络负担在决定会话密钥的有效期时应权衡这两个方面对于面向连接的协议,在连接未建立前或断开时,会话密钥的有效期可以很长。而每次建立连接时,都应使用新的会话密钥■对于无连接协议无法明确地决定更换密钥的频率。比较好的方案是在某一固定周期内或对一定数目的交易使用同一会话密钥。无中心的密钥分配每个用户事先和其他用户之间存在一个主密钥然后使用这些主密钥产生会话钥如果网络中有n个用户,则需有n(n-1)/2个主密钥当n很大时,整个网络中的主密钥