基于非对称密钥体制的密钥分配管理.pdf

第卷第期微计算机应用．。．年月．．。基于非对称密钥体制的密钥分配管理易兰星杨塾建沾王勇『．武汉大学计算机科学与技术学院武汉摘要：本文以体制为例．提出了密钥分配的自产生密钥式协议．详细分析了协议的安全三人提出基于数论的、建立在大整数分解的困难性上的一种分组密码体制。本文讨论了体制基础上的密钥管理协议提出相应的密钥分配算法。而且该协议也可以方便的用于其他非对称密钥体制上。在描述协议以前先明确一些名词和概念：用户的公开密钥记作秘密密钥记作。密钥分配中心记作其公钥记作密钥记作。也是密钥管理中心。签名密钥表示用密钥进行签名。表示明文用密钥进行加密而得到的密文。集中式协议集中式的密钥管理。负责密钥的产生、检验、分发、传递和替换等几乎所有工作。为每个用户及自身产生唯一的对。求出每个用户唯一的一对作为作为。同时维护一张用户公开密钥表保证其完整性。用户要与用户通信时先从公钥表中找到的公钥及然后用之加密报文。集中式协议虽然负责了大部分工作大大方便了用户。但是由于存在必须在安全信遭上分发用户的密钥；介入了用户的秘密可以方便的冒充用户进行主／被动攻击尤其可以方便地窃听以及通信瓶颈等缺点使得用户在使用上不放心不方便。为解决这些缺点下面提出一种自产生密钥的协议。本文于收到。