教科版選修3《網(wǎng)絡(luò)安全基礎(chǔ)》(2)-文庫吧
2025-01-03 18:57 本頁面
【正文】 簽名，保證信件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認。發(fā)信人與收信人的公鑰公布在公開的地方，公鑰本身的權(quán)威性由第三方，特別是收信人所熟悉或信任的第三方進行簽名認證。 2022/2/15 10 PGP的應(yīng)用舉例 ? 從 ，重新啟動后會自動啟動“ PGPsdkService”服務(wù)。選擇“ Later”。 2022/2/15 11 配置 PGP ? 啟動 PGP后， PGP軟件會在任務(wù)欄生成一個小圖標(biāo)，即 中的小鎖圖標(biāo)，點擊小鎖，彈出的菜單中選擇“ PGPMail”，會出現(xiàn)一個程序欄。 ? 2022/2/15 12 當(dāng) PGP安裝后 ， 該軟件會為用戶產(chǎn)生一個公共密鑰對 。 這個公共密鑰可以公布在用戶的個人網(wǎng)站或者放在公共密鑰服務(wù)器上 。 私有密鑰用密碼進行了保護 。 每次用戶訪問這個私有密鑰的時候 ， 必須輸入密碼 。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。 PGP也提供了公共密鑰認證機制，但是這個機制完全不同于更為通用的認證中心。 PGP公共密鑰通過委托網(wǎng)站進行認證。當(dāng)用戶 A認為密鑰 /用戶名對確實是一起的，那么他就可以進行認證。另外， PGP允許用戶 A聲明他信任的其他用戶負責(zé)更多密鑰的認證。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。用戶找個機會碰面，交換包含公共密鑰的磁盤，通過用他們的私有密鑰簽寫各自的密鑰來認證密鑰。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。當(dāng)然，也可以在個人網(wǎng)頁上很容易的得到公共密鑰。 2022/2/15 13 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。在 PGPKeys中也可生成新的密鑰，即在任務(wù)欄彈出的菜單中選擇PGPKeys→Keys→New Key 。 若想廢除密鑰，只須選取 Revoke即可。 2022/2/15 14 2022/2/15 15 2022/2/15 16 2022/2/15 17 密鑰屬性對話框 2022/2/15 18 ? 用自己的私鑰對郵件等簽名。 ? 點擊“ Encrypt”，彈出選擇所加密文件的對話框。 →“Conventional Encryption”→ 輸入確認口令 → 完成。 ，是加密的反過程。用“ Decrypt、 Verify”。 2022/2/15 19 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應(yīng)用的安全協(xié)議 ,位于 TCP和應(yīng)用層之間 ， 是一個獨立的安全協(xié)議 ，換句話說 ， 即是高層應(yīng)用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 SSL主要適用于點對點之間的信息傳輸 ， 常用客戶 /服務(wù)器方式 ， 可在服務(wù)器端和用戶端同時實現(xiàn)支持 。 SSL協(xié)議提供的服務(wù)可以歸納為如下三個方面： 1） 用戶和服務(wù)器身份的合法性認證 。 2） SSL鏈路上數(shù)據(jù)機密性 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 2022/2/15 20 現(xiàn)行網(wǎng)上銀行和電子商務(wù)等大型的網(wǎng)上交易系統(tǒng)普遍采用 HTTP和 SSL相結(jié)合的方式 。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實現(xiàn)安全通信 。 對于電子商務(wù)應(yīng)用來說 ， 使用 SSL能夠?qū)π庞每ê蛡€人信息提供信息的完整性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1