信息安全系統(tǒng)工程安全電子郵件-文庫吧
2024-12-21 12:30 本頁面
【正文】 生成一個 128位的隨機數(shù)作為 會話密鑰 （ Session Key）；n 發(fā)送者 使用 會話密鑰 和 CAST128 算法 （ 或 IDEA, 3DES）對 M 加密；n 發(fā)送者用 接收者的公鑰，采用 RSA 加密會話密鑰 , 并附加在 Ek(M)前面（也可用 DiffieHellman算法），發(fā)給接收者；n 接收者用自己的私鑰和 RSA 解密恢復會話密鑰；n 接收者用會話密鑰解密 Ek(M) ，恢復消息 M。PGP的機密性（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP同時提供認證和機密性n 當兩種服務都需要時，發(fā)送者先用自己的私鑰簽名，然后產生會話密鑰并加密，再用接收者的公鑰加密會話密鑰。n 注意： 先進行簽名，再進行加密比先加密，后簽名要好 ：n 這樣，簽名是針對消息本身，而不是加密后的消息；加密作為一種保護措施，在信息傳輸完畢后即可不再有效。PGP同時提供認證和機密性（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP的數(shù)據(jù)壓縮n 默認情況下，在報文簽名后加密前， PGP對報文進行壓縮；n 壓縮對郵件傳輸或存儲都有節(jié)省空間的好處；n 將壓縮操作安排在簽名之后比較好n 在驗證簽名時只需存儲未壓縮的報文和簽名；n 不會約束對壓縮算法的選擇。n 采用壓縮操作 可以增加加密的強度n 壓縮的報文比原始明文冗余更少，密碼分析更加困難 。n PGP使用 ZIP壓縮軟件包，該軟件包采用的壓縮算法是 LZ77。 PGP提供電子郵件兼容性n 使用 PGP簽名或加密后的報文可能部分或全部都是任意的 8 比特二進制流，需要轉換成 可打印的ASCII字符 ，以支持一些電子郵件系統(tǒng)。n PGP采用 基數(shù) 64變換 （ Radix64）實現(xiàn)這一目的n Radix64 將 3 字節(jié)輸入轉換到 4 個 ASCII 字符，并帶CRC校驗；n 使用 Radix64 變換使報文長度 擴大 33%；n 典型情況下， 在 Radix64與壓縮（假設的壓縮率為 ）綜合后，報文總體長度為： * * M = * M基數(shù) 64變換（ Radix64）n 利用 Radix64可以將任意二進制輸入轉換成可打印字符。n 其映射過程如下：6 bits 6 bits 6 bits 6 bits8 bits 8 bits 8 bits 8 bits基數(shù) 64變換（ Radix64）n 映射時 6bits輸入到輸出（ 8bits）的編碼表：基數(shù) 64變換（ Radix64）n 例：假設輸入的 24bits（ 3字節(jié)）為00100011 01011100 10010001則其按 6bits 一組排列為001000 110101 110010 010001即十進制的 5 50、 17。因此經過 Riadix64 變換為： I1yR如果變換結果用 ASCII碼表示，為：01001001 00110001 01111001 01010010 PGP報文發(fā)送和接收流程 PGP對報文的分段與重組n 電子郵件常常受限制于最大報文長度（一般限制在最大 50000字節(jié)）；n 更長的報文要進行分段，每一段單獨發(fā)送；n PGP對報文 自動分段并在接收時自動恢復，分段在其他所有操作之后進行；n 簽名和會話密鑰只在第一段的開始位置出現(xiàn)一次。 PGP的密鑰管理n PGP使用 了 四種類型的密鑰n 一次性會話密鑰 （ Session Key）：用于常規(guī)加密；n 公鑰 （ Public Key）：包括 通信對方的公鑰 和發(fā)送方自己的公鑰；n 私鑰 （ Private Key）：發(fā)送方自己的私鑰；n 口令短語 （ Passphrase）：用于保護自己私鑰。不同 密鑰的 管理 需求n 會話密鑰 ：n 需要 有 一種生成不可預測的會話密鑰的手段 ；n 會話密鑰不需要長期保存，每次加密都會重新生成。n 公鑰 和 私鑰 ：n 私鑰需要加密存儲；n 需要某種手段來標識 一個公 鑰，因為 一個用戶可能擁有多個公鑰 /私鑰對；n 公鑰和私鑰需要長期保存；n 需要保存自己的 公鑰 /私鑰對 和 通信對方的公鑰。n 口令短語 ：n 口令短語的產生和保存由 “持有人 ”自己負責。 會話密鑰的生成n 會話密鑰通過 PRNG（ Pseudo Random Number Generators） 產生n
教學課件相關推薦
鄂ICP備17016276號-1