專利名稱:密鑰多重算法和多層存儲法的制作方法
技術領域：
屬于信息安全技術中的密鑰管理技術.
現有技術密鑰管理技術關系到加密系統(tǒng)和認證系統(tǒng)以及網絡隔離技術，因此在當代信息安全領域中占有相當重要的地位.密鑰管理技術有兩種機制KDC(Key Distribution Center)，CA(Certificate Authentication).
KDC(密鑰管理中心)集中式，有邊界生產，一般采用靜態(tài)分發(fā)方式，一次性分發(fā)使用，其分發(fā)協(xié)議簡單，密鑰變量可以加密存儲，安全高，但容量受限。美國(kerboros)曾最大排過25萬個用戶的密鑰。這種有中心的密鑰管理技術適用于各種涉密信息系統(tǒng)中。
CA(密鑰證書認證)分散式，無邊界生產，采用動態(tài)分發(fā)方式，分發(fā)協(xié)議需經安全性證明，但容量無限制。因為是動態(tài)分發(fā)，其分發(fā)協(xié)議龐雜，需要經過安全性證明，同時還需要證書作廢系統(tǒng)的支持。密鑰變量不能加密存儲，其密鑰庫的安全容易受到威脅。這種無中心的密鑰管理技術，適應保護私人秘密的非密信息系統(tǒng)中。
本發(fā)明的目的是解決在KDC機制下規(guī)?；荑€管理技術的難題，其主要內容是多重密鑰算法和多層密鑰存儲法。
多重密鑰算法密鑰分為i層，設其加密密鑰為e1，e2，...ei，脫密密鑰為d1，d2，...di，模數為n1，n2，...，ni，那么密鑰運算按下式進行加密Ee1e2，...，ei(M)＝((...(M)e1)n1)e2)n2....)ei)ni＝Y脫密Dd1，d2，...，di(Y)＝((...(Y)d1)n1)d2)n2，...)di)ni＝M其中，E和D分別表示加密和脫密，滿足n1＜n2＜，...，ni。所用密鑰為雙密鑰。
多層密鑰存儲設i層密鑰，每層有s1，s2，...，si個密鑰，那么密鑰總量為s1*s2*...si個而密鑰存儲量為s1+s2+...，+si個。設i＝2，s1＝1000，s2＝1000，那么密鑰總量為1000000個，而密鑰存儲量為2000個。以一個密鑰長度128個字節(jié)計算，只需256k的存儲空間。一個4Mb的EPROM芯片或3張軟盤就可存儲上千萬個密鑰變量。
這種存儲技術，解決了在KDC機制下的超大規(guī)模密鑰管理技術，它繼承和發(fā)展了KDC原有優(yōu)點和長處。在實際信息系統(tǒng)中使用情況充分表明實用性和安全性。技術鑒定認為，密鑰映射算法和存儲技術屬＂創(chuàng)新＂。
權利要求
本發(fā)明提出了密鑰多重算法和密鑰多層存儲法，解決了集中式規(guī)?；荑€管理的難題，其主要技術特征是將密鑰管理的邊界，由幾萬用戶擴展到幾千萬用戶，進而在超大規(guī)模的網上有可能實施靜態(tài)分發(fā)機制.適用于超大規(guī)模網絡的加密系統(tǒng)和認證系統(tǒng).本發(fā)明的保護范圍為1.密鑰多重算法技術2.密鑰多層存儲技術.
專利摘要
名稱:密鑰多重算法和多層存儲法。技術領域：
:信息安全領域中的密鑰管理。密鑰管理技術關系到加密系統(tǒng)和認證系統(tǒng)以及網絡隔離技術,因此當代信息安全中占有相當重要的地位。本發(fā)明的目的是解決在KDC機制下規(guī)?；荑€管理技術的難題,其主要內容是多重密鑰算法和多層密鑰存儲法,主要技術特征是將密鑰管理的邊界,由幾萬用戶擴展到幾千萬用戶,進而在超大規(guī)模的網上有可能實施靜態(tài)分發(fā)機制。適用于超大規(guī)模網絡的加密系統(tǒng)和認證系統(tǒng)。
文檔編號G09C1/00GKCN1365088SQ01101951
公開日2002年8月21日 申請日期2001年1月19日
發(fā)明者南相浩, 陳鐘 申請人:南相浩, 陳鐘導出引文BiBTeX, EndNote, RefMan