[計算機]密碼學與計算機安全 第十四講：安全實踐 user identification-文庫吧
2025-02-07 00:27 本頁面
【正文】 ? 用于驗證接收到的消息 8. PGP – 使用 ? 現(xiàn)在可以合法被任何人使用 : ? 非商業(yè)版可以合法使用 (in US/Canada ） with licenced MIT version ? 商業(yè)版本是 Viacrypt version（ in US/Canada ） ? 其它國家的非商業(yè)應(yīng)用（ outside the US） 是國際版本（ international version ） ? 國際版的商業(yè)應(yīng)用需要 IDEA許可證（ 美國以外使用） ? 數(shù)字簽名 – DSS/SHA或 RSA/SHA ? 消息加密 – CAST128或 IDEA或 3DES + DiffieHellman或 RSA ? 數(shù)據(jù)壓縮 – 使用 ZIP對報文壓縮，用于存儲或傳輸 ? 郵件兼容 – 加密的報文可以使用 64基轉(zhuǎn)換算法轉(zhuǎn)換成 ASCII字符（ Radix 64） ? 數(shù)據(jù)分段 ? 為滿足最大報文長度的限制， PGP完成報文的分段和重新裝配 Ks : session key KRa : 用戶 A的私鑰 KUa: 用戶 A的公鑰 EP : 公鑰加密 DP : 公鑰解密 EC : 常規(guī)加密 DC : 常規(guī)加密 H : 散列函數(shù) || : 連接 Z : 用 ZIP算法 數(shù)據(jù)壓縮 R64 : 用 radix64轉(zhuǎn)換到 ASCII格式 只進行鑒別的服務(wù) ? 圖 A 的步驟： ? 1. 發(fā)送者創(chuàng)建報文 ? 2. 使用 SHA1生成 160bit散列碼 ? 3. 使用發(fā)送者私鑰 ,采用 RSA算法 ,對散列碼簽名 ,并串接在報文前面 ? 4. 接收者使用發(fā)送者的公鑰 ,驗證簽名結(jié)果 只保證機密性的服務(wù) ? 圖 b ? 1. 發(fā)送者生成報文和對稱加密的會話密鑰 ? CAST128(或 IDEA,3DES),使用會話密鑰對壓縮的報文加密 ? 3. 采用 RSA,使用接收者的公開密鑰 ,對對會話密鑰加密 ,并附加在報文前 ? 4. 接收者采用 RSA算法 ,使用自己的私有密鑰對會話密鑰進行解密 ? ? 圖 C ? ，并附加在報文首部， ? 2。利用對稱算法，對明文和簽名加密， ? 3。使用 RSA對會話密鑰進行加密。 鑒別與機密性服務(wù) 數(shù)據(jù)壓縮 ? 發(fā)生在簽名后、加密前。 ? 對郵件傳輸或存儲都有節(jié)省空間的
教學課件相關(guān)推薦
鄂ICP備17016276號-1