15、密钥传输、管理与集中认证服务器的安全剖析

密钥传输、管理与集中认证服务器的安全剖析

1. 密钥传输与管理漏洞

在当今的信息安全领域，非对称和对称认证及加密密钥都可能因密钥传输和管理过程及技术实现的薄弱而受到威胁。

1.1 密钥传输漏洞

密钥传输漏洞对对称和非对称认证密钥的影响程度不均。对称（共享）密钥在传输机制存在漏洞时尤其危险，因为攻击者一旦非法获取对称密钥，会立即影响认证服务的完整性。例如，在认证交换中，对称密钥会同时分配给双方，从认证角度来看，对密钥的完整性有很高的信任度。所以，应采用合适的带外机制来传输共享密钥。若通过不恰当的传输机制共享密钥，就可能导致密钥泄露。比如，客户端希望与服务器建立安全通信通道，客户端生成对称加密密钥并通过未加密的电子邮件发送给服务器管理员，此时攻击者监听网络就可能捕获该对称密钥，进而窃听客户端与服务器之间的后续通信。

1.2 密钥管理漏洞（公钥基础设施）

公钥基础设施（PKI）为通过可信机构交换公钥和证书提供了基础，支持生成公钥和私钥、通过数字证书将公钥与身份绑定，以及管理和撤销数字证书及公钥。一个数字证书通常包含颁发证书的机构（CA）和证书所有者的信息，以及所有者的公钥和CA的数字签名。

公钥基础设施一般由以下部分组成：
- 证书颁发机构（CA） ：负责颁发和验证数字证书。
- 注册机构（RA） ：在CA为特定实体（用户或系统）颁发数字证书之前，执行注册操作，如验证请求者。
- 目录服务器（证书存储库） ：通常是LDAP目录服务器，可存储证书、公钥以及PKI的其他相关信息。