密钥分散是上级的密钥与本级的特征相结合形成本级的密钥,
方法很简单,encry(merkey,ywdm,sessionkey);
其中encry是加密算法,merkey是上级密钥,ywdm是与本级有关的业务代码,密钥学称之为分散因子,
用merkey对ywdm加密后的结果sessionkey就是本级分散后的密钥.
密钥管理体系做法不一样,但原理相通.
举个例子,比如说密码办的密钥为K1,发到各个省份的密钥为K2(根据K1和省份信息生成),发到各个市的密钥为K3(根据K2和各个市的信息生成),这就是密钥逐级分散的过程。
方法很简单,encry(merkey,ywdm,sessionkey);
其中encry是加密算法,merkey是上级密钥,ywdm是与本级有关的业务代码,密钥学称之为分散因子,
用merkey对ywdm加密后的结果sessionkey就是本级分散后的密钥.
密钥管理体系做法不一样,但原理相通.
举个例子,比如说密码办的密钥为K1,发到各个省份的密钥为K2(根据K1和省份信息生成),发到各个市的密钥为K3(根据K2和各个市的信息生成),这就是密钥逐级分散的过程。