pgp郵件安全方案-文庫吧
2025-07-29 14:35 本頁面
【正文】 文本。 ? 如果是簽名而沒加密的消息，對整個(gè)數(shù)據(jù)塊實(shí)現(xiàn)轉(zhuǎn)換，對不經(jīng)意的觀察者來說，輸出是不可讀的，能提供某種程序的機(jī)密性。這就使接收消息的人可以在不使用 PGP的情況下就能讀取消息。 ? 但接收者要驗(yàn)證簽名必須使用 PGP。 分段和重組 ? EMAIL應(yīng)用通常都受限于最大消息的長度，因此發(fā)送者必須把任何比這個(gè)值長的消息分成更小的段，單獨(dú)地傳送每一段。 ? 為了滿足這個(gè)限制， PGP自動(dòng)地將過大的消息細(xì)分為幾個(gè)足夠小的段，并通過郵件傳輸。 ? 在所有其他操作執(zhí)行完后， PGP對消息進(jìn)行分段。 ? 在接收端， PGP必須剝?nèi)ニ?EMAIL頭，并在執(zhí)行radix64之前進(jìn)行重組，以獲得整個(gè)原來的數(shù)據(jù)塊。 PGP的四種服務(wù)（認(rèn)證、機(jī)密性、壓縮、 EMAIL兼容性）間的關(guān)系 密鑰與密鑰環(huán) ? PGP使用了 4種類型的密鑰 :一次性會(huì)話密鑰、公鑰、私和基于口令短語的對稱密鑰 ? 用戶可以擁有多個(gè)公鑰 /私鑰對。 ? （ 1）用戶可以時(shí)常改變密鑰對 ? （ 2）用戶可以在給定的時(shí)間內(nèi)擁有多個(gè)密鑰對以便與不同組的通訊者進(jìn)行交互 ? （ 3）用戶可以通過限制每個(gè)密鑰能夠加密的數(shù)據(jù)量來提高安全性 ? 因此：用戶與公鑰之間不是一一對應(yīng)的關(guān)系 ? 解決： ? 每個(gè) PGP實(shí)體必須維護(hù)一份由自己的公鑰 /私鑰對組成的文件，以及由相應(yīng)的通信者的公鑰組成的文件。 ? 引入密鑰標(biāo)識符。 ? PGP為每個(gè)公鑰分配一個(gè)密鑰 ID，并且這個(gè)密鑰ID在用戶 ID內(nèi)是唯一的。 ? PGP數(shù)字簽名也需要密鑰 ID，因?yàn)椋喊l(fā)送者可能使用大量私鑰中的一個(gè)來加密消息摘要，所以接收者必須知道需要使用哪個(gè)公鑰。相應(yīng)地，消息的數(shù)字簽名部分包含所需公鑰的 64位密鑰 ID，當(dāng)接收者接收到消息時(shí)，驗(yàn)證該密鑰 ID與他所知道的這個(gè)發(fā)送者的某個(gè)公鑰對應(yīng)，然后繼續(xù)驗(yàn)證簽名。 PGP消息 ? 消息構(gòu)件：文件名，時(shí)間戳，數(shù)據(jù) ? 簽名構(gòu)件：時(shí)間戳，消息摘要，消息摘要的頭 兩個(gè)八位字節(jié)，發(fā)送者公鑰的密鑰 ID ? 會(huì)話密鑰構(gòu)件：接收者公鑰的密鑰 ID，會(huì)話密鑰 Ks 密鑰證書 ? 它一般包含以下內(nèi)容： ? 密鑰內(nèi)容 (用長達(dá)百位的大數(shù)字表示的密鑰 ) 密鑰類型 (表示該密鑰為公鑰還是私鑰 ) 密鑰長度 (密鑰的長度，以二進(jìn)制位表示 ) 密鑰編號 (用以唯一標(biāo)識該密鑰 ) 創(chuàng)建時(shí)間 用戶標(biāo)識 (密鑰創(chuàng)建人的信息，如姓名、電子郵件等 ) 密鑰指紋 (為 128位的數(shù)字，是密鑰內(nèi)容的提要表示密鑰唯一的特征 ) 中介人簽名 (中介人的數(shù)字簽名，聲明該密鑰及其所有者的真實(shí)性，包括中介人的密鑰編號和標(biāo)識信息 ) 密鑰環(huán) ? PGP把公鑰和私鑰存放在密鑰環(huán) (KEYR)文件中。 PGP提供有效的算法查找用戶需要的密鑰。 ? PGP在每個(gè)節(jié)點(diǎn)上提供一對數(shù)據(jù)結(jié)構(gòu)，一個(gè)用于存儲(chǔ)該節(jié)點(diǎn)所擁有的公鑰 /私鑰對；一個(gè)用于存儲(chǔ)所知道的另一個(gè)節(jié)點(diǎn)上的其他用戶的公鑰，分別稱這兩個(gè)數(shù)據(jù)結(jié)構(gòu)為私鑰環(huán)和公鑰環(huán)。 ? PGP把公鑰和私鑰存放在密鑰環(huán) (KEYR)文件中。 PGP提供有效的算法 (用戶 ID或者密鑰 ID進(jìn)行索引 )查找用戶需要的密鑰。 ? 盡管只在創(chuàng)建和擁有密鑰對的機(jī)器上保存私鑰環(huán)，而且只有該機(jī)器上的用戶能夠訪問這些密鑰對，但是要盡可能地保證私鑰的安全，不把私鑰本身存儲(chǔ)在密鑰環(huán)里，而是使用 CAST128（或者 IDEA，或者 3DES）加密密鑰。 ? PGP在多處需要用到口令，它主要起到保護(hù)私鑰的作用。由于私鑰太長且無規(guī)律，所以難以記憶。 PGP把它用口令加密后存入密鑰環(huán)，這樣用戶可以用易記的口令－－口令短語，間接使用私鑰。 私鑰環(huán)的管理 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1