基本密烘( base key),又称初始密钥( primary key),以k表示,是由用户选定或由系统分配给用户的可在较长时间(相对于会话密钥内由一对用户所专用的秘密密钥,故又称用户密钥( user key),要求它既要...

现代通信网需要产生大量的密钥分配给各主机、节点和用户。过去靠人工方法产生和管理密钥的方式已被时代所淘汰。密钥产生和管理的自动化不仅可以减轻人们的工作负担,而且可以消除人为差错引起的...

虽然今天软件加密比以前流行,硬件仍然不失为大多数商业和军事应用的选择方式,这其中有许多原因。...

密钥的更新是密钥管理中非常麻烦的一个环节,必须周密计划、谨慎实施。当密钥的使用期限已到,或怀疑密钥泄露时,密钥必须更新。密钥更新是密码技术的一个基本原则。密钥更新越频繁就越安全,但是也...

密钥的终止和销毁同样是密钥管理中的重要环节,但是由于种种原因这一环节往往答易被忽视。...

在理想世界中,一个密钥可以使用很长时于间。不知道系统缺陷的攻击者只能进行穷搜索。理论上来说,这就把问题归结为选择一个足够大的密钥。...

信息系统安全的一个重要方面是防止对手对系统进行主动攻击,如伪造、窜改信息等。认证则是防止主动攻击的重要技术,它对于开放环境中的各种信息系统的安全有重要作用。...

认证和加密的区别在于:加密用以确保数据的保密性,阻止对手的被动攻击,如截取、窃听等;而认证用以确保报文发送者和接收者的真实性以及报文的完整性,阻止对手的主动攻击,如冒充、篡改、重播等。...

我们将对消息应用加密和认证两个函数,有两种方法:一种是首先进行加密,然后再对密文进行认证;另一种是首先进行认证,然后再对消息和MAC值进行加密。...