信任密鑰（trusted key）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。
基本介紹
- 中文名：信任密鑰
- 外文名：trusted key
- 所屬學科：計算機科學技術
- 公布時間：2018年
定義,出處,
定義
用戶所信賴的一個公鑰，尤其是指在證書通道中能作為第一個公鑰使用的公鑰。
出處
《計算機科學技術名詞 》第三版。
信任密鑰
相關詞條
- 信任密鑰
信任密鑰（trusted key）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。定義用戶所信賴的一個公鑰，尤其是指在證書通道中能作為第一個公鑰使用的公鑰。出處《計算機科學技術名詞 》第三版。1...
- 密鑰密碼體系
由於證書上有權威機構的簽字，所以大家都認為證書上的內容是可信任的；又由於證書上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰。1978年提出公共密鑰密碼的具體實施方案，即RSA方案。1991年提出的DSA算法也是一種公共密鑰算法，在數字簽名方面有較大的套用優勢 公開密鑰密碼體制是現代密碼學的最重要的...
- 公開密鑰密碼體系
由於證書上有權威機構的簽字，所以大家都認為證書上的內容是可信任的；又由於證書上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰。CA 前面提及的權威機構就是電子簽證機關，即CA。CA（Certificate Authority）也擁有一個證書（內含公鑰），當然，它也有自己的私鑰，所以它有簽字的能力。網上的公眾用戶通過...
- 公開密鑰基礎建設
使基礎設施達到全面安全性所採取的重要機制之一就是保證大範圍的組織實體和設備採用統一的方式使用、理解和處理密鑰。為了解決Intemet的安全問題，世界各國對其進行了多年的研究，初步形成了一套完整的Intemet安全解決方案，即被廣泛使用的PKI技術，PKI技術採用證書管理公鑰，通過第三方的可信任機構，即認證中心,(Certificate ...
- 會議密匙分配系統
當A希望和B通信時，A產生密鑰 並將密鑰傳送給KTC。A再通過KTC轉送給B，如圖5(a)所示；或直接傳給B，如有圖5(b)所示。由於KDC和KTC的參與，因此各用戶只需保存一個和KDC或KTC共享的較長期的密鑰即可。這樣，密鑰分配系統的安全性依賴於對中心的信任，中心結點一旦出問題將威脅整個系統的安全性。
- 可信任安全平台模組
可信任安全平台模組 可信任安全平台模組（TPM）通過安全系統有效保護密鑰交換的安全進程。提供硬體級安全防護，讓您免遭黑客的攻擊，保護您的密碼、密鑰以及機密數據。
- 網路電磁空間中信任管理基礎問題研究
通過信任邏輯、機制、模型和套用的研究為可信網路電磁空間奠定理論基礎。結題摘要 針對網路電磁空間的信任管理問題，項目提出基於身份加密的可信身份及密鑰管理以及基於屬性加密的可信身份及簽名機制,設計了誤差感知的抗攻擊信譽計算模型，提出細粒度服務可靠性信譽評估和高效的可信服務系統構建算法。具體創新如下: (1)采...
- Apple 多款產品信任管理問題漏洞
該漏洞源於處理管理員添加證書時存在證書驗證問題。攻擊者可利用該漏洞可能已經能夠使用管理員添加的證書的共享密鑰材料假冒受信任的網站。以下產品及版本受到影響：iOS 13.6之前版本，iPadOS 13.6之前版本, macOS Catalina 10.15.6之前版本, tvOS 13.4.8之前版本, watchOS 6.2.8之前版本中得到了修復。
- 面向移動終端的跨域認證和密鑰協商協定研究
研究面向移動終端的跨域安全認證和密鑰協商協定構建網路安全保障體系的重要環節,對分散式行動網路環境下，方便快捷的信任建立、資源共享、任務協同有著非常重要的意義。 本項目擬對計算、存儲、能量受限的移動終端跨域認證協定和密鑰協商協定的設計與分析中存在的若干問題進行研究，為普適計算提供理論依據和技術支撐。重點包括...
- 公鑰認證
人們透過信任數字證書認證機構的根證書、及其使用公開密鑰加密作數字簽名核發的公開密鑰認證，形成信任鏈架構，已在TLS實現並在全球資訊網的HTTP以HTTPS、在電子郵件的SMTP以STARTTLS引入並廣泛套用。業界現行的標準是國際電信聯盟電信標準化部門制定的X.509，並由IETF發行的RFC5280詳細述明。而在不少先進國家，都已立法承認...
- SSL證書
就是遵守 SSL協定，由受信任的數字證書頒發機構CA，在驗證伺服器身份後頒發，具有伺服器身份驗證和數據傳輸加密功能。SSL證書通過在客戶端瀏覽器和Web伺服器之間建立一條SSL安全通道（Secure socket layer(SSL)安全協定是由Netscape Communication公司設計開發。該安全協定主要用來提供對用戶和伺服器的認證；對傳送的數據...
- PGP
一個信任模型被叫做信賴網路（Web of Trust）。一個給定的公鑰（如一個用戶名到對應其密鑰的綁定信息）可以被第三方用戶數字簽名，來證明某人（一個用戶名）和一個密鑰關聯。可以在這樣的簽名中包含幾個信任級別，只不過許多程式都會讀寫這個信息，而只有少數會通過信任級別來決定是否信任一個密鑰。信賴網路協定（...
- 公鑰
通常，第三方就是用戶團體所信任的認證中心。用戶可通過安全渠道把他的公鑰提交給這個CA，獲取證書。然後用戶就可以發布這個證書。任何需要該用戶公鑰的人都可以獲取這個證書，並且通過所附的可信簽名驗證其有效性。密鑰分發 使用傳統加密時，雙方能夠安全通信的基本要求就是他們能共享密鑰。假設Bob想建立個訊息申請，使他...
- keytool
keytool用來管理私鑰倉庫(keystore)和與之相關的X.509證書鏈（用以驗證與私鑰對應的公鑰），也可以用來管理其他信任實體。概念 keytool 是個密鑰和證書管理工具。它使用戶能夠管理自己的公鑰/私鑰對及相關證書，用於（通過數字簽名）自我認證（用戶向別的用戶/服務認證自己）或數據完整性以及認證服務。它還允許用戶儲存...
- 安全晶片
安全晶片就是可信任平台模組，是一個可獨立進行密鑰生成、加解密的裝置，內部擁有獨立的處理器和存儲單元，可存儲密鑰和特徵數據，為電腦提供加密和安全認證服務。用安全晶片進行加密，密鑰被存儲在硬體中，被竊的數據無法解密，從而保護商業隱私和數據安全。安全晶片保護原理 安全晶片所起的作用相當於一個“保險柜”，最...
- 公鑰加密系統
在對稱加密體制中，通訊雙方必須持有同樣的密鑰，並且相互事先取得信任和許可協定，加密和解密信息使用的也是該同一個密鑰。在非對稱加密體制（公鑰加密系統，使用一對公鑰和私鑰）中，需要傳送方和接受方持有同樣密鑰的方案早已被廢止了。電子郵封套用 電子郵封使用開源的，國際開放標準的GnuPG加密系統，用於郵件正文，...
- 密碼體制
密碼體制分為私用密鑰加密技術(對稱加密)和公開密鑰加密技術(非對稱加密)。對稱密碼體制 對稱密碼體制是一種傳統密碼體制，也稱為私鑰密碼體制。在對稱加密系統中，加密和解密採用相同的密鑰。因為加解密密鑰相同，需要通信的雙方必須選擇和保存他們共同的密鑰，各方必須信任對方不會將密鑰泄密出去，這樣就可以實現數據的...
- CPK(組合公鑰)
PKI的密鑰產生方式屬於分散式。PKI的私鑰由用戶自己保存，不需要傳遞私鑰，不依賴安全信道，公鑰是隨機計算生成的號碼，它必須通過證書才能與用戶的身份關聯到一起，通信雙方必須通過CA利用數字證書進行身份確認，即身份確認過程必須建立在對第i方的共同信任的基礎之上。IBE用戶的公鑰就足該用戶的身份標識，私鑰的產生方式...
- ipsec(IPsec)
網際網路範圍內端到端通信安全的發展比預料的要緩慢，其中部分原因，是因為其不夠普遍或者說不被普遍信任。公鑰基礎設施能夠得以形成（DNSSEC最初就是為此產生的），一部分是因為許多用戶不能充分地認清他們的需求及可用的選項，導致其作為內含物強加到賣主的產品中（這也必將得到廣泛採用）；另一部分可能歸因於網路回響...
- 加密體系
每個人都有一對“鑰匙”（數字身份），其中一個只有她/他本人知道（密鑰），另一個公開的（公鑰）。簽名的時候用密鑰，驗證簽名的時候用公鑰。又因為任何人都可以落款聲稱她/他就是你，因此公鑰必須向接受者信任的人（身份認證機構）來註冊。註冊後身份認證機構給你發一數字證書。對檔案簽名後，你把此數字證書連同...
- Kerberos
Kerberos 是一種網路認證協定，其設計目標是通過密鑰系統為客戶機 / 伺服器應用程式提供強大的認證服務。該認證過程的實現不依賴於主機作業系統的認證，無需基於主機地址的信任，不要求網路上所有主機的物理安全，並假定網路上傳送的數據包可以被任意地讀取、修改和插入數據。在以上情況下， Kerberos 作為一種可信任的第...
- 區域網路安全攻防:滲透測試實戰指南
7.2 利用域信任關係的跨域攻擊分析 311 7.2.1 域信任關係簡介 311 7.2.2 獲取域信息 312 7.2.3 利用域信任密鑰獲取目標域的許可權 315 7.2.4 利用krbtgt散列值獲取目標域的許可權 318 7.2.5 外部信任和林信任 321 7.2.6 利用無約束委派和MS-RPRN獲取信任林許可權 323 7.3 防範跨域攻擊 327 第8章 ...
- 電子郵件加密
傳統非對稱密鑰體系(PKI / CA)加密技術 PKI ( Public Key Infrastructure)是指公鑰基礎設施，它從技術上解決了網路通信安全的種種障礙。CA(Certificate Authority)是指認證中心，它從法律規範、人力投入、管理運營等方面解決了網路信任的多種問題。因此，將二者統一稱為‘“PKI/CA" 。 PKI/CA主要組成機構：用戶、...
- 伺服器證書
通過相互信任的第三方組織獲得，並為用戶 提供驗證您Web站點身份的手段。伺服器證書包含詳細的身份驗證信息，如伺服器內容附屬的組織、頒發證書的組織以及稱為公開密鑰的唯一的身份驗證檔案。這意味著伺服器證書確保用戶關於web伺服器內容的驗證，同時意味著建立的HTTP連線是安全的。伺服器證書廠商 常見的安全套接字層 (...
- Diffie-Hellman
每個人都產生一個長期的私有密鑰XA，並計算一個公開密鑰YA.這些公開密鑰數值，連同全局公開數值q和a都存儲在某箇中央目錄中.在任何時刻，用戶B都可以訪問用戶A 的公開數值，計算一個秘密密鑰，並使用這個密鑰傳送一個加密報文給A.如果中央目錄是可信任的，那么這種形式的通信就提供了保密性和一定程度的鑑別功能.因為...
