随着信息技术的迅速发展，网络安全问题日益凸显。特别是在互联网环境中，数据的安全性和完整性成为了人们关注的焦点。公钥基础设施（PKI，Public Key Infrastructure）作为一种重要的安全技术，...

非对称密码技术的密钥分配要求私钥仅通信一方知道,而其他方均不知道,与私钥匹配用的公钥是公开的,任何人均能用该公钥与拥有私钥的一方进行保密通信。此方案主要包括以下两方面的内容: 1)公钥的...

早期的加密系统是基于对称密码术，其特点是加密和解密密钥相同，对称密码技术的安全性依靠密钥,泄露密钥代表所有人均可以对信息加/解密。随着对称密码技术的发展,出现了很多对称密码算法。对称...

密钥分发技术处理在网络环境中的安全环境中的实体之间建立共享密钥的问题,最简单的方法是生成密钥并通过安全通道将其发送给另一方。这对密钥量不大的通信是恰当的,但伴随网络通信的持续增加,密...

密钥托管是可备份解密的加密体制,它可让获得授权者在特定的条件下,利用不止一个持有数据恢复密钥可靠的委托人的支持进行解密密文,数据恢复密钥不同于常用的加密、解密密钥,它只提供确定数据加密...

密钥托管给出了一种密钥备份和恢复的渠道,也叫做托管加密。其目的是在需要时可由密钥托管给出一些特定信息,在用户的密钥丢了或坏了，能利用密钥托管技术恢复。通常，通过将加密数据与数据恢复密...

一个密码系统中用的密钥的种类是特别复杂的,密钥种类的不一样表现在密钥可能处在不一样的层次上,但同时它可能是同一级别的不同功能，如文件加密密钥和数据加密密钥等;此外,同一密钥在不同的使用...

数字证书也称为“数字身份证”或“网络身份证”,是通过权威公正的认证中心发放并由此中心签名的，包含有公钥拥有者及其有关信息的电子文件,可证明数字证书持有者的身份。由于数字证书有颁发机构...

Kerberos身份验证是分布式环境中开放系统开发的身份验证机制。当用户第1次登录上工作站时,需输进自己的账号与口令。从用户登录到退出这段时间叫做一个登录会话。在会话中，用户可能需要访问远程...