Nyckelhantering, kryptobaserade protokoll och andra verktyg fÃ¶r ...

More documents

Recommendations

Info

Förstöring av gamla nycklar• Om man slarvar med gamla nycklarmöjliggörs två typer av attacker:– Läsning av gamla data, som fortfarande ärhemliga– Förfalskning av dokument, som förvaras så attgenereringsdatum bara framgår av dokumentetsinnehåll6
Återstår två problem• Att distribuera nycklar, så att endast avseddanvändare har deras värde• Att säkerställa vem som har vilken nyckel,så att man t ex inte luras att användanyckeln till ”man-in-the-middle” i stället förtill avsedd mottagare7
Page 3 and 4: Nyckelgenerering• Attackmöjlighe
Page 5: Nyckelförvaring• En dators lagri
Page 9 and 10: NyckelutbytesnycklarAliceAlice,Bob,
Page 11: NyckeldistributionscentralNyckeldis
Page 14 and 15: SessionsnycklarNyckeldistributionsc
Page 16 and 17: Exempel: Diffie-Hellman• En ”ge
Page 18 and 19: Asymmetrisk kryptering• Varje anv
Page 20 and 21: Nyckelregister, alltså???• Ingen
Page 22 and 23: Den centrala frågan: Vems ärnycke
Page 24 and 25: PKI• Standarder för att hantera
Page 26 and 27: IPSec• Ger möjlighet till kontro
Page 28 and 29: SSL/TLS• Placerat mellan ”norma
Page 30 and 31: Och vad är tunnling, VPN o s v?•
Page 32 and 33: Kerberos• Den centrala servern kr
Page 34 and 35: Kerberos struktur• Det finns fyra
Page 36 and 37: Grunden för tillit i Kerberos• V

Nyckelhantering, kryptobaserade protokoll och andra verktyg fÃ¶r ...

Create successful ePaper yourself

Delete template?

Save as template?