2015年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：密鑰管理

　　(1)密鑰的分發(fā)(對(duì)稱密碼學(xué))

　　對(duì)稱密碼學(xué)的一個(gè)缺點(diǎn)就是需要通信雙方事先對(duì)密鑰達(dá)成一致協(xié)議。采用的解決方案是使用雙方都信任的密鑰分發(fā)中心。密鑰分發(fā)中心(KDC)是一個(gè)獨(dú)立的可信網(wǎng)絡(luò)實(shí)體。是一個(gè)服務(wù)器，知道每個(gè)用戶的秘密密鑰，每個(gè)用戶通過這個(gè)秘密密鑰與KDC進(jìn)行安全通信。

　　(2)密鑰的認(rèn)證(公共密鑰)

　　對(duì)于公共密鑰加密，通信實(shí)體必須先交換公共密鑰。一個(gè)用戶可以通過多種方式公布其公共密鑰。為保證不會(huì)收到第三方的主動(dòng)攻擊，需要使用一個(gè)可信媒介——認(rèn)證中心。認(rèn)證中心(CA)驗(yàn)證一個(gè)公共密鑰是否屬于一個(gè)特殊實(shí)體。簡(jiǎn)單地說，CA就是認(rèn)證這個(gè)公鑰是屬于誰的。

　　認(rèn)證中心(CA)負(fù)責(zé)將公共密鑰和特定實(shí)體進(jìn)行綁定，其工作就是證明身份的真實(shí)性和發(fā)放證書。CA具有以下作用。

　　①CA驗(yàn)證實(shí)體(個(gè)人、路由器)的身份

　　②一旦CA驗(yàn)證了實(shí)體的身份，就產(chǎn)生一個(gè)證書，將這個(gè)公共密鑰和身份進(jìn)行綁定。證書中包括公共密鑰和密鑰所有者的全球惟一的標(biāo)識(shí)信息。這個(gè)證書由認(rèn)證中心進(jìn)行數(shù)字簽名。

　　國(guó)際電信聯(lián)盟(ITU)和IETF制定了認(rèn)證中心的標(biāo)準(zhǔn)。ITUX.509[ITU1993]不但定義了認(rèn)證服務(wù)，還定義了認(rèn)證的特定語法。

【計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：密鑰管理】相關(guān)文章：

計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：OSI安全框架03-17

2015年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：對(duì)稱密碼04-22

2015年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：公鑰密碼03-15

2015年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)必考知識(shí)點(diǎn)：密碼學(xué)基本概念01-29

計(jì)算機(jī)等考三級(jí)網(wǎng)絡(luò)技術(shù)考試知識(shí)點(diǎn)05-31

組織與管理必考知識(shí)點(diǎn)02-15

2017計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》備考知識(shí)點(diǎn)訓(xùn)練03-23

計(jì)算機(jī)三級(jí)考試《網(wǎng)絡(luò)技術(shù)》知識(shí)點(diǎn)：WWW服務(wù)02-13

計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》知識(shí)點(diǎn)講解：重要函數(shù)05-25