[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講-文庫(kù)吧
2025-08-02 03:34 本頁(yè)面
【正文】 轉(zhuǎn)換到ASCII格式PGP的功能：1）身份鑒別? 發(fā)送方– 產(chǎn)生消息M– 用SHA1對(duì)M生成一個(gè)160位的散列碼H– 用發(fā)送者的私鑰對(duì)H加密，并與M連接? 接收方– 用發(fā)送者的公鑰解密并恢復(fù)散列碼H– 對(duì)消息M生成一個(gè)新的散列碼，與H比較。如果一致，則消息M被鑒別。2） PGP身份鑒別說明l RSA的強(qiáng)度保證了發(fā)送方的身份；l SHA1的強(qiáng)度保證了簽名的有效性；l 也可使用DSS/SHA1作為簽名的可選方案。3） PGP —— 保密性? 發(fā)送方– 生成消息M并為該消息生成一個(gè)隨機(jī)數(shù)作為會(huì)話密鑰；– 用會(huì)話密鑰加密M；– 用接收者的公鑰加密會(huì)話密鑰并與消息M結(jié)合。? 接收方– 用自己的私鑰解密恢復(fù)會(huì)話密鑰；– 用會(huì)話密鑰解密恢復(fù)消息M。4）PGP —保密性說明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。一次性密鑰，單向分發(fā)，公鑰算法保護(hù)；l 對(duì)稱加密算法和公鑰加密算法的結(jié)合可以縮短加密時(shí)間；l 用公鑰算法解決了會(huì)話密鑰的分配問題：l 不需要專門的會(huì)話密鑰交換協(xié)議；l 由于郵件系統(tǒng)的存儲(chǔ)轉(zhuǎn)發(fā)的特性，用握手方式交換密鑰不太可能；l 每個(gè)消息都有自己的一次性密鑰，進(jìn)一步增強(qiáng)了保密強(qiáng)度。所以，每個(gè)密鑰只加密很小部分的明文內(nèi)容；l 公開密鑰算法的長(zhǎng)度決定安全性RSA（768~3072bit）、DSS（1024bit）5）保密與鑒別同時(shí)運(yùn)用? 兩種服務(wù)都需要時(shí)，發(fā)送者先用自己的私鑰簽名，然后用會(huì)話密鑰加密，再用接收者的公鑰加密會(huì)話密鑰。6）數(shù)據(jù)壓縮l 壓縮的位置：發(fā)生在簽名后、加密前。l 壓縮之前生成簽名；l 在加密前壓縮：壓縮的報(bào)文更難分析。l 對(duì)郵件傳輸或存儲(chǔ)都有節(jié)省空間的好處。l LZ77的壓縮過程（）Email兼容性? 加密后是任意的8位字節(jié)，需要轉(zhuǎn)換到ASCII格式。? Radix64將3字節(jié)輸入轉(zhuǎn)換到4個(gè)ASCII字符，并帶CRC校驗(yàn)。? 長(zhǎng)度擴(kuò)大33%? 與壓縮綜合后，長(zhǎng)度為：– X = (仍然有1/3被壓縮) Radix64變換:將任意二進(jìn)制輸入映射成可打印字符的輸出。 分段與重組1） Email常常受限制于最大消息長(zhǎng)度（一般限制在最大50000字節(jié)）；2） 更長(zhǎng)的消息要進(jìn)行分段，每一段分別郵寄。3） PGP自動(dòng)分段并在接收時(shí)自動(dòng)恢復(fù)。4） 簽名只需一次，在第一段中。PGP消息的傳送與
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1