现代密码学-杨波-5.2公钥加密体制的密钥管理.pptVIP

现代密码学;第5章密钥分配与密钥管理;5.2公钥加密体制的密钥管理;5.2公钥加密体制的密钥管理;1．公开发布;2．公用目录表;（3）用户如果由于自己的公开钥用过的次数太多或由于

与公开钥相关的秘密钥己被泄露，则可随时用新密

钥替换现有的密钥。;3．公钥管理机构;;（2）管理机构对A的请求作出应答，应答由一个消息表示，该消息由管理机构用自己的秘密钥加密，因此A能用管理机构的公开钥解密，并使A相信这个消息的确是来源于管理机构。;（3）A用B的公开钥对一个消息加密后发往B，这个消息

有两个数据项，一是A的身份，二是一个一次性

随机数，用于惟一地标识这次业务。;（7）A用B的公开钥对加密后返回给B，可使B相信

通信的另一方的确是A。;分配公钥的另一方法是公钥证书，用户通过公钥证书相互之间交换自己的公钥而无需与公钥管理机构联系。;;用户可将自己的公开钥通过公钥证书发给另一用户，接收方可用CA的公钥对证书加以验证，即;5.2.2用公钥加密分配单钥密码体制的密钥;图5-6表示简单使用公钥加密算法建立会话密钥的过程，如果A希望与B通信，可通过以下几步建立会话密钥：;这种分配法尽管简单，但却由于A、B双方在通信前和完成通信后，都未存储密钥，因此，密钥泄露的危险性为最小，且可防止双方的通信被敌手监听。;（1）与上面的（1）相同。;;;;5.2.3 Diffie-Hellman密钥交换;用户A选择一必威体育官网网址的随机整数，并将

发送给用户B。类似地，用户B选择一必威体育官网网址的随机整数

，并将发送给用户A。;【例5-1】

p=97，a=5，A和B分别秘密选=36，=58，并分别计算，。

在交换，后，分别计算

，