物聯網信息安金之蜜鋼管理SECURITY主要內容■對稱密碼的密鑰分配公鑰密碼的密鑰分配會議密鑰管理對稱密碼的密鑰分配對稱密碼體制要求雙方共享一個共同的密鑰。為防止攻擊者得到密鑰,還必須時常更新密鑰。密鑰分配方法是指將密鑰發給需要交換數據的雙方而不讓別人知道的方法對稱密碼的密鑰分配對于參與者A和B,密鑰分配的方法有以下幾種(1)密鑰由A選取,并通過物理手段交給B(2)密鑰由第三方選取,并由第三方通過物理手段交給A和B■(3)如果A、B事先已有一密鑰,則其中一方選取新密鑰后,用已有的密鑰加密新密鑰并發送給另一方(4)如果A和B與可信的第三方C分別有一保密通道,則C為A、B選取密鑰后,分別在兩個保密信道上發送給A、B對稱密碼的密鑰分配前兩種方法稱為人工發送,不可取對于第3種方法,攻擊者一旦獲得一個密鑰就可獲取以后所有的密鑰;而且用這種方法對所有用戶分配初始密鑰時,代價仍然很大第4種方法比較常用,其中的第三方通常是一個負責為用戶分配密鑰的密鑰分配中心(KeyDistributionCerter,KDC每一用戶必須和密鑰分配中心有一個共享密鑰,稱為主密鑰通過主密鑰分配給一對用戶的密鑰稱為會話密鑰,用于這一對用戶之間的保密通信通信完成后,會話密鑰即被銷毀對稱密碼的密鑰分配空鉭分配方案帶零完成兩個功能:是將密鑰分發給雙方二是雙方互相會個典型的鑰分配過程由密鑰分配中心(KDC產生然后秀發給A和B圖審學符的含攴如下和人分別是A和B各自擁有與KDC共享的主密鑰κ是分配給A和B的一次性會話鑰和/是臨時交互號(Nonces),可以是時間戳、計數器或隨機數,主要用于防止重放攻擊D和D分別是A和B的身份標識(例A和B的網絡地址)M2)是對№的某種變換(例如將M加1)函數,目的是認證1表示連接符,如DA|!D||M表示同時傳送了DA、D和M對稱密碼的密鑰分配山IDADD8IM密鑰分發EK,[K,IAIDDBIEx,(K,Da)(3)EE:14]發起者A響應者BERJIN(5)E「f(N2)驟密鑰的分層控帶■網絡中如果用戶數目非常多而且分布的地域非常廣,一個KDC就無法承擔為用戶分配密鑰的重任炔方法使用(如個民個本地KDC如果兩個不同范圍的用戶想獲得共享密鑰,則可通過各自的本地KDC,而兩個本地KDC的溝通又需經過一個全局KDC這樣就建立了兩層KDC。類似地,可建立三層或多層KDC分層結構可減少主密鑰的分布,此外,如果一個本地KDC出錯或者被攻毀,則危害只限制在一個局部區域,而不會影響全局。會話密鑰的有效期會話密鑰更換得越頻繁,系統的安全性就越高但會話密鑰更換得太頻繁會延遲用戶之間的交換,同時還造成網絡負擔在決定會話密鑰的有效期時應權衡這兩個方面對于面向連接的協議,在連接未建立前或斷開時,會話密鑰的有效期可以很長。而每次建立連接時,都應使用新的會話密鑰■對于無連接協議無法明確地決定更換密鑰的頻率。比較好的方案是在某一固定周期內或對一定數目的交易使用同一會話密鑰。無中心的密鑰分配每個用戶事先和其他用戶之間存在一個主密鑰然后使用這些主密鑰產生會話鑰如果網絡中有n個用戶,則需有n(n-1)/2個主密鑰當n很大時,整個網絡中的主密鑰