網(wǎng)絡(luò)安全-electronicmailsecurity(已修改)
2025-10-28 11:27 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全 Electronic Mail Security South China Normal University Email: 安全電子郵件系統(tǒng) PGP (Pretty Good Privacy) ? 由個(gè)人發(fā)展起來(lái) —— – Phil Zimmermann(齊默爾曼 ) ? PGP為電子郵件和文件存儲(chǔ)應(yīng)用提供了認(rèn)證和保密性服務(wù) – 選擇理想的密碼算法 – 把算法很好地集成到通用應(yīng)用中，獨(dú)立于操作系統(tǒng)和微處理器 – 自由發(fā)放，包括文檔、源代碼等 – 與商業(yè)公司 (Network Associates)合作，提供一個(gè)全面兼容的、低價(jià)位的商業(yè)版本 PGP ? 歷史 – 1991年推出 ， 1994年推出 ? 目前最新 – 算法的專(zhuān)利之爭(zhēng)。困擾了 3年多 – 與美國(guó)出口管理限制之爭(zhēng)，長(zhǎng)達(dá) 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎(chǔ)構(gòu)件 – 集成加密算法，形成通用的應(yīng)用程序 – 制作軟件包和文檔，包括源碼，免費(fèi)提供 – 提供完全兼容的低價(jià)格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費(fèi)獲得，運(yùn)行不同平臺(tái)的多個(gè)版本 – 建立在普遍認(rèn)為非常安全的算法的基礎(chǔ)上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應(yīng)用范圍廣泛 ，適用性強(qiáng) – 不受任何組織和政府控制 PGP功能列表 為了適應(yīng)郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應(yīng)用完全透明，加密后的消息用 Radix 64轉(zhuǎn)換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會(huì)話密鑰加密，會(huì)話密鑰用接收方的公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說(shuō)明 采用算法 服務(wù) PGP所使用的符號(hào) Ks：常規(guī)加密中的會(huì)話密鑰 KRa：公開(kāi)密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開(kāi)密鑰系統(tǒng)中用戶 A的公開(kāi)密鑰 EP：公開(kāi)密鑰加密 DP：公開(kāi)密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進(jìn)行壓縮 R64: 基數(shù)為 64的 ASCII格式轉(zhuǎn)換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認(rèn)證 ? 數(shù)字簽名與認(rèn)證 – 發(fā)送者創(chuàng)建報(bào)文 – 使用 SHA1生成報(bào)文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對(duì)散列碼加密 (簽名 )，并置在報(bào)文前面 – 接收者使用發(fā)送者的公開(kāi)密鑰，用 RSA解密和恢復(fù)散列碼 – 接收者計(jì)算報(bào)文的散列碼，與解密得到的進(jìn)行比較，如果兩者匹配，則報(bào)文通過(guò)鑒別 ? 簽名也可以使用 DSS/SHA1來(lái)生成 ? PGP也支持分離的數(shù)字簽名 功能：身份認(rèn)證 ? 發(fā)送方 – 產(chǎn)生消息 M – 用 SHA1對(duì) M生成一個(gè) 160位的散列碼 H – 用發(fā)送者的私鑰對(duì) H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復(fù)散列碼 H – 對(duì)消息 M生成一個(gè)新的散列碼，與 H比較。如果一致，則消息 M被認(rèn)證。 身份認(rèn)證說(shuō)明 ? 說(shuō)明 1. RSA的強(qiáng)度保證了發(fā)送方的身份 2. SHA1的強(qiáng)度保證了簽名的有效性 3. DSS/SHA1可選替代方案。 ? 簽名與消息 可以 分離 – 對(duì)消息進(jìn)行單獨(dú)的日志記錄 – 可執(zhí)行程序的簽名記錄，檢查病毒 – 文檔多方簽名，可以避免嵌套簽名 PGP操作描述 ——保密性 ? 保密性 – 發(fā)送者生成報(bào)文和 128位會(huì)話密鑰隨機(jī)數(shù) – 采用 CAST128(或 IDEA或 3DES)對(duì)報(bào)文加密 – 采用 RSA，使用接收者的公開(kāi)密鑰加密會(huì)話密鑰，并置到報(bào)文前面 – 接收者采用 RSA，解密和恢復(fù)會(huì)話密鑰 –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1