标签:
由于公钥加密系统效率较低,几乎不会用于大数据块的直接加密,而是经常用在小数据块的加密上,其最重要的应用之一就是用于密钥分发,比如KDC的主密钥分发。
简单的密钥分发方案
1、A产生公私钥对{PUa,PRa},然后将公钥和A的身份信息发给B。
2、B产生一个会话密钥,并用A的公钥加密发给A。由于只有A的私钥能解密,因此A能得到会话密钥。
缺陷:
这个方案很容易被中间人攻击。即有中间人同时扮演B和A的角色分别与A和B通信,从而获取会话密钥。根本原因就是这个方案缺乏认证。
确保保密性和身份认证的密钥分发系统
标签:
原文地址:http://www.cnblogs.com/block2016/p/5641242.html