信息安全系統(tǒng)工程安全電子郵件(已修改)
2025-01-08 12:30 本頁面
【正文】 一、電子郵件n 電子郵件（ ）無疑是 Inter上最流行的應(yīng)用程序。n Email 主要標(biāo)準(zhǔn)n RFC 821： Simple Mail Transfer Protocol （ SMTP）；n RFC 1939： Post Office Protocol Version 3；n RFC 822： STANDARD FOR THE FORMAT OF ARPA INTERNET TEXT MESSAGES；n RFC 1521： Multipurpose Inter Mail Extensions（ MIME ）；n ……Inter電子郵件系統(tǒng)示意SMTPPOP3SMTP協(xié)議樣例電子郵件的問題n 如何保證電子郵件內(nèi)容的 機(jī)密性 和 完整性？n 如何保證電子郵件 來源的真實(shí)性 ？安全電子郵件n 安全電子郵件主要是解決電子郵件的來源真實(shí)性和數(shù)據(jù)保密性問題。n 目前常用的安全電子郵件系統(tǒng)n PGP Pretty Good Privacyn S/MIME Secure/Multipurpose Inter Mail Extension二、 Pretty Good Privacyn PGP概述n PGP的主要功能及實(shí)現(xiàn)n PGP的密鑰管理 PGP 概述PGP 發(fā)展特點(diǎn)n PGP選擇了可獲得的、最好的加密算法作為系統(tǒng)的構(gòu)造模塊n PGP將這些算法集成到一個(gè)通用的應(yīng)用程序中，該程序獨(dú)立于操作系統(tǒng)和處理器，并且基于一個(gè)使用方便的小命令集n PGP的程序、文檔在 Inter 上是公開的n 作者與 Network Associates Inc.（現(xiàn)在為 PGP Corporation）達(dá)成了協(xié)議，提供完全兼容、低價(jià)格的商業(yè)版本PGP 獲得 廣泛應(yīng)用的原因n 提供世界范圍內(nèi)各種免費(fèi)版本，可用于多種平臺（ Windows、 Unix、 Macintosh）n 其商用版本得到了銷售商的技術(shù)支持n 系統(tǒng)使用的算法的安全性是公眾認(rèn)可的n 具有廣泛的可用性n 系統(tǒng)不由任何政府或標(biāo)準(zhǔn)化組織控制n PGP成為 Inter 標(biāo)準(zhǔn)n RFC2440： OpenPGP Message Formatn RFC3156： MIME Security with OpenPGP PGP 主要功能n 認(rèn)證 （數(shù)字簽名）：采用 DSS/SHA或RSA/SHA；n 保密 （報(bào)文加密）： 加密 采用 CAST128或 IDEA或 3DES；密鑰交換采用 DiffieHellman或 RSA；n 數(shù)據(jù)壓縮 ：采用 ZIP；n 電子郵件兼容 ：采用 Radix 64變換；n 數(shù)據(jù)分段 ：對消息進(jìn)行分段和重組以適應(yīng) PGP對消息最大長度的限制。符號說明n Ks : 會話密鑰（ session key）n KRa: 用戶 A的私鑰n KUa: 用戶 A的公鑰n EP : 公鑰加密n DP : 公鑰解密n EC : 常規(guī)加密n DC : 常規(guī)解密n H : 散列函數(shù)n || : 連接n Z : 用 ZIP算法 數(shù)據(jù)壓縮n R64: 用 Radix64 轉(zhuǎn)換到 ASCII格式 PGP的認(rèn)證n PGP通過數(shù)字簽名提供認(rèn)證，過程如下：n 發(fā)送者產(chǎn)生消息 M；n 發(fā)送者用 SHA1對 M 生成一個(gè) 160位的散列碼 H(M)；n 發(fā)送者用自己的私鑰，采用 RSA 對散列碼 H(M) 簽名（記為 S），并將結(jié)果串接在 M 的前面；n 接收者用發(fā)送者的公鑰對 S 解密，恢復(fù) H(M)；n 接收者對收到的消息 M 生成一個(gè)新的散列碼，并與 4中的散列碼 H(M) 比較，如果一致，則認(rèn)為 M是真實(shí)的。n 另外，在 PGP 中：n 簽名也可采用 DSS/SHA1生成；n 支持簽名與消息的分離。PGP的認(rèn)證（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP的機(jī)密性n PGP的機(jī)密性通過加密來保證n 加密采用常規(guī)的 CAST128算法 (或 IDEA和3DES)，使用 64比特加密反饋 (CFB)模式n 加密密鑰采用隨機(jī)生成的 一次性會話密鑰 （Session Key）PGP的機(jī)密性（續(xù)）n 加密步驟如下：n 發(fā)送者生成消息 M，并
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1