小知识: 密钥分配小常识

小知识：密钥分配小常识

目前，公认的有效方法是通过密钥分配中心KDC来管理和分配公开密钥。每个用户只保存自己的秘密密钥和KDC的公开密钥PKAS。用户可以通过KDC获得任何其他用户的公开密钥。当用户A要和用户B通信时，可用下面的步骤获得所需的公开密钥。
首先，A向KDC申请公开密钥，将信息(A，B)发给KDC。KDC返回给A的信息为(CA，CB)，其中，CA=DSKAS(A，PKA，T1)，CB=DSKAS(B，PKB，T2)。CA和CB称为证明书(Certificate)，分别含有A和B的公开密钥。KDC使用其解密密钥SKAS对CA和CB进行了签名，以防止伪造。时间戳T1和T2的作用是防止重放攻击。
最后，A将证明书CA和CB传送给B。B获得了A的公开密钥PKA，同时也可检验他自己的公开密钥PKB。