【正文】
多用途網(wǎng)際郵件擴(kuò)充協(xié)議(MIME)安全作者:日期:組織:中國(guó)互動(dòng)出版網(wǎng)()RFC文檔中文翻譯計(jì)劃()Email:ouyang@譯者:牛韜(NT niutao@)譯文發(fā)布時(shí)間:20011117版權(quán):本中文翻譯文檔版權(quán)歸中國(guó)互動(dòng)出版網(wǎng)所有??梢杂糜诜巧虡I(yè)用途自由轉(zhuǎn)載,但必須保留本文檔的翻譯及版權(quán)信息。Network Working Group M. ElkinsRequest for Comments: 2015 The Aerospace CorporationCategory: Standards Track October 1996具有相當(dāng)好的保密性(PGP)多用途網(wǎng)際郵件擴(kuò)充協(xié)議(MIME)安全(RFC2015——MIME Security with Pretty Good Privacy (PGP))本備忘錄的狀態(tài) 本文檔描述了一個(gè)用于Internet社團(tuán)的Internet標(biāo)準(zhǔn)跟蹤協(xié)議,希望得到有關(guān)進(jìn)一步改進(jìn)的討論及建議。有關(guān)本協(xié)議的標(biāo)準(zhǔn)狀態(tài)及狀態(tài),請(qǐng)參照“Internet正式協(xié)議標(biāo)準(zhǔn)”(STD1) 的當(dāng)前版本。本備忘錄的發(fā)布不受任何限制。摘要 本文檔描述了如何將較好的安全保密性應(yīng)用于RFC1847中描述的多用途郵件擴(kuò)充協(xié)議安全內(nèi)容類(lèi)型描述。1. 介紹 那些早期將PGP集成于MIME(包括那些較偏的應(yīng)用/pgp內(nèi)容類(lèi)型)的工作經(jīng)歷了很多的問(wèn)題,它們中最重要的問(wèn)題就是,如果不分解指定給PGP的數(shù)據(jù)結(jié)構(gòu),無(wú)法恢復(fù)帶符號(hào)的消息。應(yīng)用RFC1847中所提議的完美的方法解決了這一問(wèn)題,RFC1847為MIME定義了多部分格式。毫無(wú)疑問(wèn),多部分安全格式將帶符號(hào)消息主體與符號(hào)分開(kāi)了,并且擁有其它的大量的令人滿(mǎn)意的特征。該文檔列在RFC1848之后,RFC1848為提供安全和身份驗(yàn)證定義了MIME對(duì)象安全服務(wù)(MOSS)。 本文檔定義了三個(gè)新的內(nèi)容類(lèi)型為實(shí)現(xiàn)使用PGP的安全和隱私定義了三個(gè)新的內(nèi)容類(lèi)型:application/pgpencrypted,application/pgpsignature 和application/pgpkeys。 一致 為了實(shí)現(xiàn)與規(guī)格說(shuō)明書(shū)的一致性,絕對(duì)有必要遵守所有標(biāo)必需標(biāo)簽的條目。2. PGP 數(shù)據(jù)格式 PGP 在加密時(shí)能夠產(chǎn)生任何ASCII的外殼(在第3節(jié)進(jìn)行了描述)或8位二進(jìn)制輸出。生氣數(shù)字簽名,或提取公用密鑰數(shù)據(jù)。ASCII外殼的輸出對(duì)于數(shù)據(jù)傳輸來(lái)說(shuō)是必需的方法 。這允許那些沒(méi)有辦法破譯此文檔中所用的描述格式的人能夠從這些信息中提取和使用PGP信息。 當(dāng)要傳輸?shù)臄?shù)據(jù)需要分成幾部分傳輸時(shí),MIME消息/部分機(jī)制應(yīng)當(dāng)使用勝于多部分ASCII外殼PGP的格式3. 內(nèi)容傳略編碼約束 多部分/帶符號(hào)的和多部分/加密的是由代理進(jìn)行了不透明加工的,也就是說(shuō)數(shù)據(jù)以任何一種方式[1]處理都不會(huì)發(fā)生變化。然而,許多現(xiàn)有的郵件網(wǎng)關(guān)會(huì)進(jìn)行測(cè)試,是否下一個(gè)網(wǎng)段不支持MIME或8位數(shù)據(jù)和執(zhí)行向可打印符號(hào)或Base64的轉(zhuǎn)換。這樣的話(huà),對(duì)于多部分/帶符號(hào)就出現(xiàn)了一些嚴(yán)重的問(wèn)題,特別是當(dāng)此類(lèi)操作發(fā)生時(shí),簽名是無(wú)效的。由于這一原因,所有根據(jù)該