密鑰協商

密鑰協商所屬現代詞,指的是兩個或多個實體協商,共同建立會話密鑰,任何一個參與者均對結果產生影響,不需要任何可信的第三方(TTP)。

密鑰協商:兩個或多個實體協商,共同建立會話密鑰,任何一個參與者均對結果產生影響,不需要任何可信的第三方(TTP)。
密鑰協商協定:會話密鑰由每個協定參與者分別產生的參數通過一定的計算得出。常見的密鑰協商協定,如IKE。
密鑰協商協定的生成方式:可分為證書型和無證書型。證書型是指在會話密鑰的產生過程中,由一個可信的證書中心(CA)給參與密鑰協商的各方各分發一個證書,此證書中含有此方的公鑰,ID及其他信息。證書型密鑰協商協定的優點是提供認證,目前PKI(公鑰密碼體制)廣泛部署,比較成熟,套用面廣,且由pkg管理公私鑰對有利於統一管理,缺點是計算代價大,需要一個可信的CA,同時證書還需要維護。無證書型是指各方在進行會話密鑰的協商過程中不需要證書的參與,這是目前密鑰協商協定的主流種類,優點是不需要CA的參與,減少了計算量,尤其是在低耗環境下套用的更多,同時安全性也不比證書型弱。幾乎沒有明顯的缺點,只是設計一個安全的更加低效的無證書密鑰協商方案不是很容易。

相關詞條

相關搜尋

熱門詞條

聯絡我們