Nyckelhantering, kryptobaserade protokoll och andra verktyg fÃ¶r ...

More documents

Recommendations

Info

Nyckelgenerering• Attackmöjligheter för uttömmande sökningför en nyckel avgörs dels av hur månganyckelvärdena kan vara, dels av hursannolika de är• Man måste använda så äkta slump sommöjligt <strong>och</strong> inte låta kännedom om tiden förgenereringen eller värdet för föregåendenycklar bli en ledtråd till nyckelns värde3
Page 4 and 5: Äkta slump???• Sslumpgeneratorer
Page 6 and 7: Förstöring av gamla nycklar• Om
Page 8 and 9: Nyckeldistribution• Säker först
Page 10 and 11: Nyckeldistributionscentral• En ku
Page 13 and 14: Nyckeldistributionscentral 21: Req,
Page 15 and 16: Öppen nyckeldistribution• Varje
Page 17 and 18: Öppen nyckeldistributionNyckelpara
Page 19 and 20: Publika nyckklarRegister för publi
Page 21 and 22: Man-in-the-middle• Alice vill kon
Page 23 and 24: CA• Den som utfärdar nyckelcerti
Page 25 and 26: Protokoll, exempel• IPSec• SSL/
Page 27 and 28: IPSec SA• Skapas genom meddelande
Page 29 and 30: SSH• Ursprungligen ett UNIX-kompa
Page 31 and 32: Tillitskedjor och Single sign-on•
Page 33 and 34: Kerberos säkerhetslogik• Biljett
Page 35 and 36: Tillitskedjan i Kerberos• Tjänst
Page 37: Så Kerberos är ettkrypteringsprot

Nyckelhantering, kryptobaserade protokoll och andra verktyg fÃ¶r ...

Create successful ePaper yourself

Delete template?

Save as template?