密鑰交換（key exchange）是2018年公布的計算機科學技術名詞。
基本介紹
- 中文名：密鑰交換
- 外文名：key exchange
- 所屬學科：計算機科學技術
- 公布時間：2018年
定義,出處,
定義
通信雙方交換數院宙據建拜才鴉想立共享密牛擔整鑰的過程。
出處
《甩洪兵員計算機牛說府科學技鞏櫃戀術名碑煉夜詞 》第三版。
密鑰交換
相關詞條
- 密鑰交換
密鑰交換（key exchange）是2018年公布的計算機科學技術名詞。定義通信雙方交換數據建立共享密鑰的過程。出處《計算機科學技術名詞 》第三版。1...
- 迪菲-赫爾曼密鑰交換
迪菲-赫爾曼密鑰交換（英語：Diffie–Hellman key exchange，縮寫為D-H） 是一種安全協定。它可以讓雙方在完全沒有對方任何預先信息的條件下通過不安全信道創建起一個密鑰。這個密鑰可以在後續的通訊中作為對稱密鑰來加密通訊內容。公鑰交換的概念最早由瑞夫·墨克（Ralph C. Merkle）提出，而這個密鑰交換方法，由...
- 交換算法
交換算法屬於密碼學的範疇，公開密鑰交換算法在網路通信中扮演著重要的作用。例如，密鑰交換算法是一些最常用的密碼學協定中的重要組成部件(SSL, IPsec, SSH等等)，這些協定保證了網路通信以及電子商務的安全快速發展。因此，密鑰交換算法自從誕生以來，一直是現代密碼學家的關注重點。背景 為確保數據的傳輸、存儲安全，...
- DH(密鑰交換協定/算法(Diffie-Hellman)簡稱)
Diffie-Hellman:一種確保共享KEY安全穿越不安全網路的方法，它是OAKLEY的一個組成部分。協定簡介 Whitfield Diffie與Martin Hellman在1976年提出了一個奇妙的密鑰交換協定，稱為Diffie-Hellman密鑰交換協定/算法(Diffie-Hellman Key Exchange/Agreement Algorithm)。這個機制的巧妙在於需要安全通信的雙方可以用這個方法確定對稱...
- IKE(網路密鑰交換協定)
IKE屬於一種混合型協定，由Internet安全關聯和密鑰管理協定（ISAKMP）和兩種密鑰交換協定OAKLEY與SKEME組成。協定信息 Internet密鑰交換協定(IKE)是用於交換和管理在VPN中使用的加密密鑰的.它依然存在安全缺陷.基於該協定的重要的現實意義,簡單地介紹了它的工作機制,並對它進行了安全性分析;對於抵禦中間人攻擊和DoS攻擊,給...
- 網際網路密鑰交換
網際網路密鑰交換（英語：Internet Key Exchange，簡稱IKE或IKEv2）是一種網上協定，歸屬於IPsec協定族之下，用以創建安全聯結（Security association，SA）。它創建在奧克利協定（Oakley protocol）與ISAKMP協定的基礎之上。使用X.509安全認證。簡介 網際網路密鑰交換（英語：Internet Key Exchange，簡稱IKE或IKEv2）是一種...
- IPSEC密鑰交換系統
要保護通信信道，IPSec依賴於擁有加密密鑰的通信雙方。記住，數字證書包括密鑰，密鑰用於驗證表示並交換加密信息。不幸的是，我們沒有巨大的證書交換系統來在全世界範圍內傳輸得到信任的證書。沒有這種基礎設施，IPSec就需要用戶和管理員手動交換密鑰或建立他們自己的證書分發系統。發展 那么一旦我們部署了一個巨大的證書分發...
- Diffie-Hellman密鑰交換算法
Diffie-Hellman(簡稱 DH) 密鑰交換是最早的密鑰交換算法之一,它使得通信的雙方能在非安全的信道中安全的交換密鑰,用於加密後續的通信訊息。 Whitfield Diffie 和 Martin Hellman 於 1976 提出該算法,之後被套用於安全領域,比如 Https 協定的 TLS(Transport Layer Security) 和 IPsec 協定的 IKE(Internet Key Exchange...
- 網際網路密鑰交換
網際網路密鑰交換 網際網路密鑰交換（internet key exchange）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。定義 用於在安全關聯資料庫中建立安全關聯的協定。出處 《計算機科學技術名詞 》第三版。
- 橢圓曲線迪菲-赫爾曼金鑰交換
2002年，Hellman建議將該算法稱為Diffie-Hellman-Merkle密鑰交換，以表彰Ralph Merkle對公鑰密碼學發明的貢獻（Hellman，2002）。該系統後來被稱為Diffie-Hellman密鑰交換。 雖然該系統最初是由Diffie和我在一篇論文中描述的，但它是一個公鑰分配系統，由Merkle開發的概念，因此如果要與名稱相關聯，則稱為“Diffie-Hellman...
- 多變數密鑰交換協定及公鑰加密算法研究
《多變數密鑰交換協定及公鑰加密算法研究》是依託武漢大學，由王后珍擔任項目負責人的青年科學基金項目。項目摘要 量子計算機的發展，對目前許多公鑰密碼算法（包括密鑰交換協定）構成了潛在的威脅。本項目以具有抗量子計算潛力的多變數公鑰密碼系統為研究主線，針對傳統多變數公鑰密碼構造結構上存在的缺陷問題，首先設計出一...
- 基於超奇異同源的認證密鑰交換
《基於超奇異同源的認證密鑰交換》是徐秀、李寶等撰寫的一篇論文。論文摘要 本文主要研究超奇異同源密碼,該密碼是一種新興的抵抗量子計算機的後量子密碼.本文利用twin版本的Diffie-Hellman問題,提出一種基於超奇異同源的可證明安全的兩輪認證密鑰協定.該協定是一種MQV-型的密鑰交換協定,繼承了(H)MQV協定的屬性.該協定...
- 空間網路大時延間歇容忍的密鑰交換與短標籤認證
《空間網路大時延間歇容忍的密鑰交換與短標籤認證》是依託西安電子科技大學，由呂錫香擔任項目負責人的面上項目。中文摘要 空間網際網路是未來空間探索任務的信息承載體。大時延間歇容忍的密鑰分發和傳輸單元的分片認證是空間網際網路信息安全研究的公開難題。本項目研究空間網際網路非互動的認證公鑰交換和短標籤分片認證問題。具體...
- 基於PKI的強認證密鑰交換:模型、協定構造和分析
《基於PKI的強認證密鑰交換：模型、協定構造和分析》是2020年重慶大學出版社出版的圖書。圖書目錄 封面 書名頁 著作權頁 Abstract Acknowledgements Contents Chapter 1 Introduction Background Structure Part Ⅰ Preliminary Chapter 2 Cryptographic Primitives and Complexity Assumptions 2.1 Notations 2.2 Negligible ...
- 基於後量子密鑰交換實現SSH協定的方法及其系統
《基於後量子密鑰交換實現SSH協定的方法及其系統》是中國聯合網路通信集團有限公司於2017年12月13日申請的專利，該專利公布號為CN108111301B，專利公布日為2021年6月15日，發明人是劉偉、劉鏑、陶冶、寇金鋒、王笑帝、劉明輝。 對比檔案 US 2017048213 A1,2017.02.16; CN 101789939 A,2010.07.28; CN 101...
- 密鑰管理
密鑰加密密鑰無需頻繁更換，因為它們只是偶爾地用作密鑰交換。在某些套用中，密鑰加密密鑰僅一月或一年更換一次。用來加密保存數據檔案的加密密鑰不能經常地變換。通常是每個檔案用唯一的密鑰加密，然後再用密鑰加密密鑰把所有密鑰加密，密鑰加密密鑰要么被記憶下來，要么保存在一個安全地點。當然，丟失該密鑰意味著丟失...
- 密鑰管理技術
密鑰管理技術是指通過公開密鑰加密技術實現對稱密鑰管理的技術，可以使相應的管理變得簡單和更加安全，同時還解決了純對稱密鑰模式中存在的可靠性問題和鑑別問題。分類 1、對稱密鑰管理。對稱加密是基於共同保守秘密來實現的。採用對稱加密技術的貿易雙方必須要保證採用的是相同的密鑰，要保證彼此密鑰的交換是安全可靠的，...
- Diffie-Hellman
Diffie-Hellman是一種建立密鑰的方法，而不是加密方法。然而，它所產生的密鑰可用於加密、進一步的密鑰管理或任何其它的加密方式。Diffie-Hellman密鑰交換算法及其最佳化首次發表的公開密鑰算法出現在Diffie和Hellman的論文中，這篇影響深遠的論文奠定了公開密鑰密碼編碼學。定義 由於該算法本身限於密鑰交換的用途，被許多商用...
- ISAKMP
Internet 密鑰交換協定（IKE）用於在兩個通信實體協商和建立安全相關，交換密鑰。SA，安全關聯（Security Association）是 IPSec 中的一個重要概念。一個安全相關表示兩個或多個通信實體之間經過了身份認證，且這些通信實體都能支持相同的加密算法，成功地交換了會話密鑰，可以開始利用 IPSec 進行安全通信。IPSec 協定本身...
- IPsec IKE
IPsec IKE：Internet 密鑰交換協定 （IPsec IKE: Internet Key Exchange Protocol）Internet 密鑰交換（IPsec IKE）是 IPsec 體系結構中的一種主要協定。它是一種混合協定，使用部分 Oakley 和部分 SKEME，並協同 ISAKMP 提供密鑰生成材料和其它安全連繫，比如用於 IPsec DOI 的 AH 和 ESP 。ISAKMP 只對認證和密鑰...
- SSL VPN
SSL握手協定和IPSEC協定體系中的IKE(網際網路密鑰交換協定)協定類似，主要用於客戶和伺服器之間的相互認證，MAC(MessageAuthenticationCode-訊息認證碼)算法和協商加密算法，主要用於SSL記錄協定中生成並使用的加密和認證密鑰。SSL記錄協定為各種套用協定提供最基本的安全服務，和IPSEC的傳輸模式有易曲同工之處，應用程式訊息...
- CPK(組合公鑰)
在信息安全領域，CPK是“Combined Public Key”的縮寫，即中文名為組合公鑰，是一種加密算法，以很小的資源，生成大規模密鑰。組合公鑰CPK( Combined Public Key)基於標識的數字簽名協定和密鑰交換協定，滿足證明的規模性和驗證的直接性，真正實現了 Shamir的構想，開闢了以組合化解決規模化的新路。2007年在組合公鑰的...
- ipsec(IPsec)
網路安全關係與密鑰管理協定（ISAKMP）RFC 2409 網際網路密鑰交換（IKE）安全結構 IPSec協定工作在OSI 模型的第三層，使其在單獨使用時適於保護基於TCP或UDP的協定（如 安全套接子層（SSL）就不能保護UDP層的通信流）。這就意味著，與傳輸層或更高層的協定相比，IPSec協定必須處理可靠性和分片的問題，這同時也增加了...
- Elgamal
在密碼學中，ElGamal加密算法是一個基於迪菲-赫爾曼密鑰交換的非對稱加密算法，它在1985年由塔希爾·蓋莫爾提出。EIGamal公開密鑰密碼體制是基於有限域中離散對數問題的難解性。它所根據的原理是：求解離散對數是困難的，而其逆運算可以套用平方乘的方法有效的計算出來。在相應的群 G中，指數函式是單向函式。算法定義 EI...
- ECDLP
實驗證明，在橢圓曲線加密算法中採用160bits的密鑰可與1024bits密鑰的RSA算法的安全性相當，且隨著模數的增大，它們之間安全性的差距猛烈增大。因此，它可以提供一個更快、具有更小的密鑰長度的公開密鑰密碼系統，備受人們的廣泛關注，為人們提供了諸如實現數據加密、密鑰交換、數字簽名等密碼方案的有力工具。問題概述 ECD...
- SRP(安全遠程密碼)
安全遠程密碼協定即Space Reuse Protocol，是一種安全的新型密碼鑑別和密鑰交換協定。由於採用了鑑別符而不是密碼的明文等價，攻擊者即使得到了鑑別符資料庫也難以破壞系統的安全性。同時，協定也提供了完善的向前保密性(PFS)，能抵抗主動或者被動的字典攻擊。但是SRP未充分考慮到協定信息被篡改的情況，如果對此不做改進...
- 公鑰
之後在1976年，迪菲和赫爾曼兩位學者以單向函式與單向暗門函式為基礎，為發訊與收訊的兩方創建密鑰，發明了“D-H密鑰交換算法”實現信息加密。該算法的有效性依賴於離散對數的難度。2002年，赫爾曼建議將該算法改名為“ Diffie-Hellman-Merkle密鑰交換”以表明 Ralph C. Merkle對於公鑰加密算法的貢獻。公鑰加密算法中...
- ipseccmd
指定一個或多個密鑰交換安全方法（由空格分割）。-1k MainModeRekeySettings 指定主模式 SA rekey設定。-1p 啟用主密鑰完全向前保密。-1f MMFilterList 指定一個或多個主模式 Sas 的篩選器規格（由空格分割）。-1e SoftSAExpirationTime 指定軟 SAs 的過期時間（單位為：秒）。-soft 啟用軟 SAs。-confirm 指定...
- openssl
事實上，DES算法裡面不僅僅是常用的DES算法，還支持三個密鑰和兩個密鑰3DES算法。非對稱加密 OpenSSL一共實現了4種非對稱加密算法，包括DH算法、RSA算法、DSA算法和橢圓曲線算法（EC）。DH算法一般用於密鑰交換。RSA算法既可以用於密鑰交換，也可以用於數字簽名，當然，如果你能夠忍受其緩慢的速度，那么也可以用於數據...
