集中式

 所谓集中式，就是只有一个 KDC（密钥分配中心）作为可信赖的第三方协助通信双方 A，B 进行通信

图示

具体过程

1. A->KDC: ID（A) || ID(B) || N1

发起方 A 先向 KDC 发出请求会话密码。这段请求消息包含了 ID（A），即 A 的身份信息，ID（B）B的身份信息和一个唯一标识符 N1，N1 通常用时间戳实现。N1 的作用是实现这段信息的唯一性。

2. KDC->A: E(Ka)[Ks || ID(A) || ID(B) || N1 || E(Kb)[Ks || ID(A)]]

KDC 返回给 A 相关的信息。返回的信息是用 Ka（A 的加密密钥）加密的。

3.A->B: E(Kb)[Ks || ID(A)]

A 向 B 发送在第二步接收的 E(Kb)[Ks || ID(A)] 的信息。这段信息表示用 B 的密钥（Kb）加密的，包含了 A，B 的会话密钥和验证 A 的身份信息（ID（A））

4.B->A: E(Ks)[N2]

B 在用自己的密钥 Kb 解开了第三步的信息后，证明了 A 的合法性。接着向 A 发送用会话密钥（Ks）加密的唯一标识符 N2 （常用时间戳实现）。这一步是表明 B 确认与 A 的会话。

5.A->B: E(Ks)[f(N2)]

A 向 B 发送一个由会话密钥（Ks）加密了的信息，并且该信息被一个 f 函数变换，确认接收到了 B 的信息。

PS：实际上在第三步就已经完成了密钥的分配，即 Ks 双方都知道了，第四，五步是对消息的认证，防止重放攻击。

分布式

特点

适合小型网络

图示

具体过程

1. A->B: ID（A）|| N1

发起方 A 向 B 发送一个 A 的身份证明和一个 N1

2. B->A: E(MKm)[Ks || ID(A) || ID(B) || f(N1) || N2]

B 回复给 A 一段信息，该信息被 A，B 共享的主密钥（MKm）加密。信息包括了两者这次会话的会话密钥（Ks），A，B 的身份验证（ID（A）和 ID（B），f（N1）和 N2

3. A->B: E(Ks)[f(N2)]

A 回复给 B 一个确认信息，接下来双方就可以开始通信了。

物理分配

所谓物理分配，既是利用对链路层加密或者端到端加密来实现密钥的分配

链路层加密

链路层加密：某链路加密装置为某链路上所有保温提供传输服务，每一个经过的节点均需要有密码装置用于加密和解密，对于节点本身而言是明文的，此时可以用节点加密装置来保证其安全。
链路加密在不能保证传输线路安全时很有用

端到端加密

在应用层完成，除了报头外的报文均加密，只有发送端和最终段才有密码装置
和链路层加密相比，减少了密码装置，但增加了密钥用量

对称密码技术的密钥分配相关推荐

对称密码的集中式密钥分配协议(C语言)
目录实验内容实验原理对称密码的集中式密钥分配协议 step1 step2 step3 step4 step5 DES算法 ECB(电码本模式) 代码实现用户结构体的声明全局变量的声明 fin ...
浅谈量子密钥分配技术
项目背景在学校和导师的的大力支持,我们进过一年的努力,终于到了项目结题,我们的研究方向本身难度较高,并且是个全新的领域,这对我们来说是个严峻的挑战,好在有导师的及时引导,团队也努力配合,让我们找到了 ...
【网络信息安全】鉴别和密钥分配协议
鉴别和密钥分配主要内容 7.1 鉴别协议 7.1.1 Needham-Schroeder双向鉴别协议 N-S协议的双向鉴别和密钥分配过程: 较难实现的重放攻击 7.1.2 改进的Needham-Sc ...
基于对称加密的密钥分配和Kerberos认证
基于对称加密的密钥分配和Kerberos认证对于对称加密,加密双方必须共享同一密钥,而且必须保护密钥不被他人读取.此外,常常需要频繁地改变密钥来减少某个攻击者可能知道密钥带来的数据泄露.因此,任何密 ...
网络工程师笔记——密钥分配
密钥分配密钥分配分为对称密钥分配和公钥分配体制. 1.对称密钥分配 Kerberos一词来源于希腊神话"三个头的狗--地狱之门守护者". Kerberos协议主 ...
计算机网络密钥分配
由于密码算法是公开的,网络的安全性就完全基于密钥的安全保护上.因此在密码学中出现了一个重要的分支--密钥管理. 密钥管理包括:密钥的产生.分配.注入.验证和使用.本节只讨论密钥的分配. 密钥分配是密 ...
《图解密码技术》笔记3：对称密码（共享密钥密码）-用相同的密钥进行加密和解密
目录 3.1 炒鸡蛋与对称密码 3.2 本章学习主要内容 3.3 从文字密码到比特序列密码 3.3.1 编码 3.3.2 XOR(异或) 3.4 一次性密码本–绝对不会被破译的密码 3.4.4 一次性 ...
java--JVM--栈帧--JVM及其优化---逃逸技术（堆栈分配方法）（转载）
对象逃逸的概念:对象能被其他线程以任何形式访问栈帧: 局部变量表:保存函数的参数以及局部变量用的,局部变量表中的变量只在当前函数调用中有效,当函数调用结束后,随着函数栈帧的销毁,局部变量表也会随之销 ...
18 操作系统第五章设备管理 IO设备的基本概念和分类 IO控制器 IO控制方式 IO软件层次结构 IO核心子系统假脱机技术设备的分配与回收缓冲区管理
文章目录 1 IO设备的基本概念和分类 1.1 什么是I/O设备 1.2 I/O设备分类 2 IO控制器 2.1 I/O设备组成 2.2 I/O控制器功能 2.3 I/O控制器的组成 2.4 寄存器编 ...

对称密码技术的密钥分配

目录

分类

集中式

分布式

物理分配

链路层加密

端到端加密

对称密码技术的密钥分配相关推荐

最新文章

热门文章