網絡安全-electronicmailsecurity(已修改)
2024-11-02 11:27 本頁面
【正文】 網絡安全 Electronic Mail Security South China Normal University Email: 安全電子郵件系統(tǒng) PGP (Pretty Good Privacy) ? 由個人發(fā)展起來 —— – Phil Zimmermann(齊默爾曼 ) ? PGP為電子郵件和文件存儲應用提供了認證和保密性服務 – 選擇理想的密碼算法 – 把算法很好地集成到通用應用中，獨立于操作系統(tǒng)和微處理器 – 自由發(fā)放，包括文檔、源代碼等 – 與商業(yè)公司 (Network Associates)合作，提供一個全面兼容的、低價位的商業(yè)版本 PGP ? 歷史 – 1991年推出 ， 1994年推出 ? 目前最新 – 算法的專利之爭。困擾了 3年多 – 與美國出口管理限制之爭，長達 5年的調查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎構件 – 集成加密算法，形成通用的應用程序 – 制作軟件包和文檔，包括源碼，免費提供 – 提供完全兼容的低價格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費獲得，運行不同平臺的多個版本 – 建立在普遍認為非常安全的算法的基礎上， 算法的安全性已經得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應用范圍廣泛 ，適用性強 – 不受任何組織和政府控制 PGP功能列表 為了適應郵件的大小限制，PGP支持分段和重組 數據分段 郵件應用完全透明，加密后的消息用 Radix 64轉換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會話密鑰加密，會話密鑰用接收方的公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數字簽名 說明 采用算法 服務 PGP所使用的符號 Ks：常規(guī)加密中的會話密鑰 KRa：公開密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開密鑰系統(tǒng)中用戶 A的公開密鑰 EP：公開密鑰加密 DP：公開密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數 ||： 串接操作 (并置 ) Z： 使用 ZIP算法進行壓縮 R64: 基數為 64的 ASCII格式轉換 PGP密碼操作 PGP操作描述 數字簽名與認證 ? 數字簽名與認證 – 發(fā)送者創(chuàng)建報文 – 使用 SHA1生成報文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對散列碼加密 (簽名 )，并置在報文前面 – 接收者使用發(fā)送者的公開密鑰，用 RSA解密和恢復散列碼 – 接收者計算報文的散列碼，與解密得到的進行比較，如果兩者匹配，則報文通過鑒別 ? 簽名也可以使用 DSS/SHA1來生成 ? PGP也支持分離的數字簽名 功能：身份認證 ? 發(fā)送方 – 產生消息 M – 用 SHA1對 M生成一個 160位的散列碼 H – 用發(fā)送者的私鑰對 H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復散列碼 H – 對消息 M生成一個新的散列碼，與 H比較。如果一致，則消息 M被認證。 身份認證說明 ? 說明 1. RSA的強度保證了發(fā)送方的身份 2. SHA1的強度保證了簽名的有效性 3. DSS/SHA1可選替代方案。 ? 簽名與消息 可以 分離 – 對消息進行單獨的日志記錄 – 可執(zhí)行程序的簽名記錄，檢查病毒 – 文檔多方簽名，可以避免嵌套簽名 PGP操作描述 ——保密性 ? 保密性 – 發(fā)送者生成報文和 128位會話密鑰隨機數 – 采用 CAST128(或 IDEA或 3DES)對報文加密 – 采用 RSA，使用接收者的公開密鑰加密會話密鑰，并置到報文前面 – 接收者采用 RSA，解密和恢復會話密鑰 –
教學課件相關推薦
鄂ICP備17016276號-1