[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(已修改)
2025-08-29 03:34 本頁(yè)面
【正文】 密碼學(xué)與網(wǎng)絡(luò)安全第十講電子郵件的安全 討論議題? PGP? S/MIMEl 互聯(lián)網(wǎng)上電子郵件傳遞簡(jiǎn)圖 電子郵件十分脆弱，從瀏覽器向Internet上的另一人發(fā)送郵件時(shí)，如果未經(jīng)加密，不僅信件像明信片一樣是公開的，且無(wú)法知道它在到達(dá)目的之前，信件經(jīng)過(guò)多少機(jī)器，只要經(jīng)過(guò)的機(jī)器都可以閱讀信件。所以電子郵件的安全亟待解決。l 安全電子郵件? Email是Internet上最大的應(yīng)用，也是唯一的廣泛跨平臺(tái)、跨體系結(jié)構(gòu)的分布式應(yīng)用。? 安全的電子郵件主要是解決身份鑒別和保密性的安全問題。涉及到的問題：1） 安全算法的選擇；2） 系統(tǒng)郵件的信息格式；3） 如何實(shí)現(xiàn)認(rèn)證和信任管理；4） 郵件服務(wù)器的可靠性。? 應(yīng)用實(shí)際例子：目前Internet上有兩個(gè)端到端的安全電子郵件標(biāo)準(zhǔn)PGP、S/MIME(Multipurpose Internet Mail Extensions) 。l 安全的郵件服務(wù)器：對(duì)郵件服務(wù)器的攻擊由來(lái)已久，WORM病毒、網(wǎng)絡(luò)入侵和拒絕服務(wù)等；防范措施：1）防止來(lái)自外部的攻擊拒絕來(lái)自特定地址的連接請(qǐng)求、限制單個(gè)IP的連接數(shù)量。2）防止來(lái)自內(nèi)部的攻擊實(shí)現(xiàn)用戶身份的鑒別。一、PGP概述 PGP（Pretty Good Privacy）是Internet上一個(gè)著名的共享加密軟件，它與具體的應(yīng)用無(wú)關(guān)，可獨(dú)立提供數(shù)據(jù)加密、數(shù)字簽名和密鑰管理等功能適用于電子郵件內(nèi)容的加密和文件內(nèi)容的加密。l PGP廣泛應(yīng)用的原因：1） 免費(fèi)、可用于多平臺(tái)。DOS/Windows、Unix、Macintosh；2） 選用算法的生命力和安全性被公眾認(rèn)可；3） 具有廣泛的可用性；4） 不由政府或標(biāo)準(zhǔn)化組織控制。1. PGP安全業(yè)務(wù)1） 數(shù)字簽名：DSS/SHA或RSA/SHA；2） 完整性：RSA、MD5；3） 消息加密：CAST128或IDEA或3DES + DiffieHellman或RSA；4） 數(shù)據(jù)壓縮：ZIP；5） 郵件兼容：Radix 64；6） 數(shù)據(jù)分段2. PGP加密功能概要 記號(hào)說(shuō)明：Ks : session keyKRa : 用戶A的私鑰KUa : 用戶A的公鑰EP : 公鑰加密DP : 公鑰解密EC : 常規(guī)加密DC : 常規(guī)加密H : 散列函數(shù)|| : 連接Z : 用ZIP算法數(shù)據(jù)壓縮R64 : 用radix64
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1