[計算機]密碼學(xué)與計算機安全第十四講：安全實踐useridentification(已修改)
2025-03-06 00:27 本頁面
【正文】 第十四講：安全實踐 鄭東 上海交通大學(xué)計算機科學(xué)系 信息安全學(xué)院 14 實踐中的安全 , 用戶識別 ?密碼學(xué)應(yīng)用 ?安全 (S/MIME, PGP), ?用戶身份識別問題 . 1. 實踐中的安全 – Email安全 ? 是使用最廣泛的網(wǎng)絡(luò)業(yè)務(wù) ?消息不安全 ?可以在傳輸過程被竊聽 ?可以在目的地被竊聽 2. Email 安全服務(wù) ? 機密性 ? 認證性 ? 消息完整性 ? 消息不可否認性 3. 安全 Email 實施 ?需要利用公鑰算法及證書機制進行密鑰交換及認證 ?使用對稱加密算法 ? often implement using encapsulation 4. PEM amp。 S/MIME ? PEM 是安全 標準 ? S/MIME（安全 /通用 Inter郵件擴充） ? 保密性 DES 加密 ? 完整性 DES encrypted hash (MD2/MD5) ? 認證性 DES 或 RSA 加密的 HASH ? 不可否認性 RSA 加密的 HASH ? 密鑰管理： ? 中心在線 私鑰服務(wù)器 ? 公鑰證書，使用 強認證 ? 由證書機構(gòu)簽發(fā) CA) ? S/MIME 修改版本 : ? 使用 DES, TripleDES, RC2 ? 證書 5. PGP ? Pretty Good Privacy ? 廣泛使用的安全 標準 ? Phil Zimmermann 開發(fā) ? 可以用在 Unix, PC, Macintosh and Amiga systems ? 最初是免費的 !!!! 現(xiàn)在已有商業(yè)版 ? 保密性 IDEA encryption ? 完整性 RSA encrypted MIC (MD5) ? 認證與不可否認性 RSA encrypted MIC ? PGP公鑰管理（參見書 P292) 6. PGP程序 ? 所有的 PGP功能有一個程序運行 ? 必須集成在 /news ? 每個用戶要有一個已知的密鑰環(huán) ? 包括公開密鑰和私鑰 (用口令保護 ) ? 公開密鑰可以直接傳送 ? 公鑰對由可信方簽發(fā) ? 用于簽名或加密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1