導(dǎo)語(yǔ) 本課堂用通俗易懂的系列內(nèi)容為大家呈現(xiàn)區(qū)塊鏈與密碼學(xué)領(lǐng)域相關(guān)知識(shí)。這里有知識(shí)也有故事，從感興趣到有樂(lè)趣，點(diǎn)寬課堂等你來(lái)學(xué)。

這個(gè)系列中的課程內(nèi)容首先從比特幣著手進(jìn)行入門(mén)介紹，再延伸至區(qū)塊鏈的相關(guān)技術(shù)原理與發(fā)展趨勢(shì)，然后深入淺出地依次介紹在區(qū)塊鏈中應(yīng)用的各類密碼學(xué)技術(shù)。歡迎大家訂閱本公眾號(hào)，持續(xù)進(jìn)行學(xué)習(xí)。

【本課堂內(nèi)容全部選編自武漢大學(xué)國(guó)家網(wǎng)絡(luò)安全學(xué)院教授、博士生導(dǎo)師的《區(qū)塊鏈與密碼學(xué)》授課講義、教材及互聯(lián)網(wǎng)，版權(quán)歸屬其原作者所有，如有侵權(quán)請(qǐng)立即與我們聯(lián)系，我們將及時(shí)處理。】

11-02 密鑰管理原則 密鑰管理「8原則」 區(qū)分密鑰管理的策略和機(jī)制 策略是密鑰管理系統(tǒng)的高級(jí)指導(dǎo)。策略著重原則指導(dǎo)，而不著重具體實(shí)現(xiàn)。

密鑰管理機(jī)制是實(shí)現(xiàn)和執(zhí)行策略的技術(shù)和方法。

全程安全原則 必須在密鑰的產(chǎn)生、存儲(chǔ)、備份、分發(fā)、組織、使用、更新、終止和銷(xiāo)毀等的全過(guò)程中對(duì)密鑰采取妥善的安全管理。

最小權(quán)利原則 應(yīng)當(dāng)只分發(fā)給用戶進(jìn)行某一事務(wù)處理所需的最小的密鑰集合。

責(zé)任分離原則 一個(gè)密鑰應(yīng)當(dāng)專職一種功能，不要讓一個(gè)密鑰兼任幾種功能。

密鑰分級(jí)原則 可減少受保護(hù)的密鑰的數(shù)量，又可簡(jiǎn)化密鑰的管理工作。一般可將密鑰劃分為三級(jí)：主密鑰，二級(jí)密鑰，初級(jí)密鑰。 - 主密鑰-主密鑰對(duì)應(yīng)于層次化密鑰結(jié)構(gòu)中的最高層次，它是對(duì)密鑰加密密鑰進(jìn)行加密的密鑰。 - 密鑰加密密鑰-密鑰加密密鑰一般是用來(lái)對(duì)傳送的會(huì)話密鑰或文件加密密鑰進(jìn)行加密時(shí)所采用的密鑰，也稱為二級(jí)密鑰。 - 密鑰加密密鑰實(shí)際是用來(lái)保護(hù)通信或文件數(shù)據(jù)的會(huì)話密鑰或文件加密密鑰。在通信網(wǎng)中，一般在每個(gè)節(jié)點(diǎn)都分配有一個(gè)這類密鑰，同時(shí)，為了安全，各節(jié)點(diǎn)的密鑰加密密鑰應(yīng)互不相同 - 初級(jí)密鑰-最底層的密鑰，直接對(duì)數(shù)據(jù)進(jìn)行加密和解密，分為初級(jí)文件密鑰和會(huì)話密鑰。 - 初級(jí)文件密鑰：用于文件保密的初級(jí)密鑰； - 會(huì)話密鑰：一般由系統(tǒng)自動(dòng)產(chǎn)生，且對(duì)用戶是不可見(jiàn)的。在一次通信或數(shù)據(jù)交換中，用戶之間所使用的密鑰。會(huì)話密鑰可由通信用戶之間進(jìn)行協(xié)商得到。它一般是動(dòng)態(tài)地、僅在需要進(jìn)行會(huì)話數(shù)據(jù)加密時(shí)產(chǎn)生，并在使用完畢后立即清除掉。

層次化的密鑰結(jié)構(gòu)的好處 安全性大大提高-下層的密鑰被破譯將不會(huì)影響到上層密鑰的安全。在少量最初的處于最高層次的密鑰注入系統(tǒng)之后，下面各層密鑰的內(nèi)容，可以按照某種協(xié)議不斷地變化(例如可以通過(guò)使用安全算法以及高層密鑰動(dòng)態(tài)地產(chǎn)生低層密鑰)，實(shí)現(xiàn)了“靜止的密鑰系統(tǒng)→動(dòng)態(tài)的密鑰系統(tǒng)”。

為密鑰管理自動(dòng)化帶來(lái)了方便-開(kāi)放式的網(wǎng)絡(luò)應(yīng)用環(huán)境不可能再進(jìn)行人工密鑰分配。層次化密鑰結(jié)構(gòu)中，除了一級(jí)密鑰需要由人工裝入以外，其他各層的密鑰均可以由密鑰管理系統(tǒng)按照某種協(xié)議進(jìn)行自動(dòng)地分配、更換、銷(xiāo)毀等。

密鑰更新原則 密鑰必須按時(shí)更新。否則，即使是采用很強(qiáng)的密碼算法，使用時(shí)間越長(zhǎng)，敵手截獲的密文越多，破譯密碼的可能性就越大。

密鑰應(yīng)當(dāng)有足夠的長(zhǎng)度 密碼安全的一個(gè)必要條件是密鑰有足夠的長(zhǎng)度。密鑰越長(zhǎng)，密鑰空間就越大，攻擊就越困難，因而也就越安全。

密碼體制不同，密鑰管理也不相同 由于傳統(tǒng)密碼體制與公開(kāi)密鑰密碼體制是性質(zhì)不同的兩種密碼，因此它們?cè)诿荑€管理上有很大的不同。

今天的課程就到這里啦，下節(jié)課我們將學(xué)習(xí)密鑰的分配與協(xié)商，敬請(qǐng)期待！

在點(diǎn)寬學(xué)園微信公眾號(hào)后臺(tái)回復(fù)「入群」并加點(diǎn)點(diǎn)小助手微信，即可加入點(diǎn)寬學(xué)園社群，獲得一手活動(dòng)信息及最新項(xiàng)目進(jìn)展。

點(diǎn)擊回復(fù)【入群】加入點(diǎn)寬學(xué)園社群 （點(diǎn)點(diǎn)小助手）

關(guān)注點(diǎn)寬學(xué)園，每周持續(xù)更新區(qū)塊鏈系列課程，小寬帶你進(jìn)入?yún)^(qū)塊鏈?zhǔn)澜纭Ｎ覀兿鹿?jié)課見(jiàn)啦。

【區(qū)塊鏈與密碼學(xué)】課堂回顧： FOLLOWUS ?DigQuant

特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。

Notice:Thecontentabove(includingthepicturesandvideosifany)isuploadedandpostedbyauserofNetEaseHao,whichisasocialmediaplatformandonlyprovidesinformationstorageservices.

熱點(diǎn)：區(qū)塊鏈