秘钥协议及新兴密码学方向【7】

秘钥协议及新兴密码学方向【7】

秘钥管理及交换共享 （秘钥协议）

密钥交换是实现安全通信的基础，商用加密算法AES和DES需要在安全通信之前，实现通信双方的密钥共享。

• 密钥交换的常用方法:

  • 基于RSA的密钥交换; 即通过 RSA 来对秘钥进行加密后，安全传输。证书颁发机构CA(CertificateAuthority);

  • 基于DES/AES 实现的 KDC 技术（Key Distributed Center, 秘钥分发中心），引入了一个可信的第三方。

  • Diffie-Hellman 秘钥交换（简称：DH 算法）

  • 基于物理层的秘钥交换。今年来新兴的基于无线信道的物理特征来实现秘钥共享。

  • 随着物联网的兴起，端到端的安全通信成为必然需求。

• Diffie-Hellman 密钥交换

  • DH 算法是不安全信道下实现安全密钥共享的一种方法，由 W. Diffie 和 M.