【区块链与密码学】第11-04讲：对称密码体制的密钥分配

正文共：932字，预计阅读时间：3分钟

导语

本课堂用通俗易懂的系列内容为大家呈现区块链与密码学领域相关知识。这里有知识也有故事，从感兴趣到有乐趣，点宽课堂等你来学。

这个系列中的课程内容首先从比特币着手进行入门介绍，再延伸至区块链的相关技术原理与发展趋势，然后深入浅出地依次介绍在区块链中应用的各类密码学技术。欢迎大家订阅本公众号，持续进行学习。

【本课堂内容全部选编自《区块链与密码学》授课讲义、教材及互联网，版权归属其原作者所有，如有侵权请立即与我们联系，我们将及时处理。】

11-04

对称密码体制的密钥分配

无KDC的对称密钥分发

方法：用双方共享的共享主密钥加密会话密钥

1. A向B发出建立会话密钥的请求和一个随机数/时戳 。

B用与A共享的主密钥 对应答的消息加密，并发送给A。应答的加密消息中有B选取的会话密钥 、A、B的身份 、 和另一个随机数/时戳 。

A使用新建立的会话密钥 对NB加密后返回给B。

2. 有KDC的对称密钥分发

前提：两个用户A、B分别与密钥分配中心KDC有共享密钥 ， 。

KDC的分层

1. 如果网络中的用户数目非常多且地域分布非常广，可采用分层结构

• 在每个小范围(如一个LAN或一个建筑物)内建立一个本地KDC，负责该范围内的密钥分配；

• 如果两个不同范围的用户想获得共享密钥，需要通过各自的本地KDC，并由两个本地KDC经过一个全局KDC完成密钥分配。这样就建立了两层KDC结构。

2. 层次化的优势

• 可减少主密钥的分布，因为大多数主密钥是在本地KDC和本地用户之间共享；

• 可将虚假KDC的危害限制到一个局部区域内。

今天的课程就到这里啦，下节课我们将学习公钥密码的密钥分配，敬请期待！

在点宽学园微信公众号后台回复「入群」并加点点小助手微信，即可加入点宽学园社群，获得一手活动信息及最新项目进展。

点击回复【入群】加入点宽学园社群

（点点小助手）

关注点宽学园，每周持续更新区块链系列课程，小宽带你进入区块链世界。我们下节课见啦。

【区块链与密码学】课堂回顾：

FOLLOW US

© DigQuant