[計(jì)算機(jī)]密碼學(xué)與計(jì)算機(jī)安全第十四講：安全實(shí)踐useridentification(已修改)
2025-03-06 00:27 本頁面
【正文】 第十四講：安全實(shí)踐 鄭東 上海交通大學(xué)計(jì)算機(jī)科學(xué)系 信息安全學(xué)院 14 實(shí)踐中的安全 , 用戶識(shí)別 ?密碼學(xué)應(yīng)用 ?安全 (S/MIME, PGP), ?用戶身份識(shí)別問題 . 1. 實(shí)踐中的安全 – Email安全 ? 是使用最廣泛的網(wǎng)絡(luò)業(yè)務(wù) ?消息不安全 ?可以在傳輸過程被竊聽 ?可以在目的地被竊聽 2. Email 安全服務(wù) ? 機(jī)密性 ? 認(rèn)證性 ? 消息完整性 ? 消息不可否認(rèn)性 3. 安全 Email 實(shí)施 ?需要利用公鑰算法及證書機(jī)制進(jìn)行密鑰交換及認(rèn)證 ?使用對(duì)稱加密算法 ? often implement using encapsulation 4. PEM amp。 S/MIME ? PEM 是安全 標(biāo)準(zhǔn) ? S/MIME（安全 /通用 Inter郵件擴(kuò)充） ? 保密性 DES 加密 ? 完整性 DES encrypted hash (MD2/MD5) ? 認(rèn)證性 DES 或 RSA 加密的 HASH ? 不可否認(rèn)性 RSA 加密的 HASH ? 密鑰管理： ? 中心在線 私鑰服務(wù)器 ? 公鑰證書，使用 強(qiáng)認(rèn)證 ? 由證書機(jī)構(gòu)簽發(fā) CA) ? S/MIME 修改版本 : ? 使用 DES, TripleDES, RC2 ? 證書 5. PGP ? Pretty Good Privacy ? 廣泛使用的安全 標(biāo)準(zhǔn) ? Phil Zimmermann 開發(fā) ? 可以用在 Unix, PC, Macintosh and Amiga systems ? 最初是免費(fèi)的 !!!! 現(xiàn)在已有商業(yè)版 ? 保密性 IDEA encryption ? 完整性 RSA encrypted MIC (MD5) ? 認(rèn)證與不可否認(rèn)性 RSA encrypted MIC ? PGP公鑰管理（參見書 P292) 6. PGP程序 ? 所有的 PGP功能有一個(gè)程序運(yùn)行 ? 必須集成在 /news ? 每個(gè)用戶要有一個(gè)已知的密鑰環(huán) ? 包括公開密鑰和私鑰 (用口令保護(hù) ) ? 公開密鑰可以直接傳送 ? 公鑰對(duì)由可信方簽發(fā) ? 用于簽名或加密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1