pgp郵件安全方案-wenkub
2022-09-12 14:35:34 本頁面
【正文】 息或者文件中，但也支持分離簽名。 PGP的歷史 ? PGP 的創(chuàng)始人是美國的 Philp Zimmerman。 ? 采用了一種 RSA和傳統(tǒng)加密的雜合算法，用于數(shù)字簽名的郵件文摘算法，加密前壓縮等，還有一個良好的人機工程設(shè)計。PGP郵件安全方案 PGP 簡介 ? PGP(Pretty Good Privacy)，是一個基于 RSA公匙加密體系的郵件加密軟件。 ? 功能強大，有很快的速度。他的創(chuàng)造性在于他把 RSA公匙體系的方便和傳統(tǒng)加密體系的高速度結(jié)合起來，并且在數(shù)字簽名和密匙認證管理機制上有巧妙的設(shè)計。 ? 分離簽名的用途如： ? （ 1）用戶可能希望維護一份發(fā)送或者接收消息的單獨簽名日志 ? （ 2）可執(zhí)行程序的分離簽名能夠檢測后續(xù)的病毒感染 ? （ 3）當(dāng)有多個當(dāng)事人必須簽名文檔的時候。 ? （ 2）壓縮算法的不確定性，會影響 hash函數(shù)和簽名的實現(xiàn) ? 在壓縮后加密消息的原因：提高密密碼的安全性 ? 因為壓縮后的消息與最初的明文相比具更少的冗余，所以密碼分析就會更困難。 ? 如果是簽名而沒加密的消息，對整個數(shù)據(jù)塊實現(xiàn)轉(zhuǎn)換，對不經(jīng)意的觀察者來說，輸出是不可讀的，能提供某種程序的機密性。 ? 為了滿足這個限制， PGP自動地將過大的消息細分為幾個足夠小的段，并通過郵件傳輸。 ? （ 1）用戶可以時常改變密鑰對 ? （ 2）用戶可以在給定的時間內(nèi)擁有多個密鑰對以便與不同組的通訊者進行交互 ? （ 3）用戶可以通過限制每個密鑰能夠加密的數(shù)據(jù)量來提高安全性 ? 因此：用戶與公鑰之間不是一一對應(yīng)的關(guān)系 ? 解決： ? 每個 PGP實體必須維護一份由自己的公鑰 /私鑰對組成的文件，以及由相應(yīng)的通信者的公鑰組成的文件。相應(yīng)地，消息的數(shù)字簽名部分包含所需公鑰的 64位密鑰 ID，當(dāng)接收者接收到消息時，驗證該密鑰 ID與他所知道的這個發(fā)送者的某個公鑰對應(yīng)，然后繼續(xù)驗證簽名。 ? PGP把公鑰和私鑰存放在密鑰環(huán) (KEYR)文件中。由于私鑰太長且無規(guī)律，所以難以記憶。 ? （ 3）系統(tǒng)使用 CAST128加密私鑰，并把 128位的 hash代碼用作密鑰，然后丟棄 hash代碼，并且在私鑰環(huán)中保存加密后的私鑰。 PGP主要在 3處需要用戶輸入口令： ? 需要解開受到的加密信息時， PGP需要用戶輸入口令，取出私鑰解密信息。同樣你簽了朋友的公匙后應(yīng)該寄回給他，這樣就可以讓他可以通過你被你的其他朋友所認證。 ? PGP的作者 Phil Zimmermann說過一句話：“ 信賴不具有傳遞性；我有個我相信決不撒謊的朋友。當(dāng)前個人計算機用戶的主流壓縮工具如 ARJ， PKZip， WinZip， LHArc，RAR， GZip， Compress等幾乎都采用 LZ77變種算法。然后將窗口向后滑動 len + 1 個字符，繼續(xù)步驟 1)。 LZ壓縮算法示意圖 ? 假設(shè)窗口的大小為 10 個字符，我們剛編碼過的 10 個字符是 aabcdebdca，即將編碼的字符為 cdafcacdab。 ? 這樣，我們將可以匹配的字符串都變成了指向窗口內(nèi)的指針，并由此完成了對上述數(shù)據(jù)的壓縮。 ? 每個 24位輸入都擴展成為 32位輸出。 K [ k { ? C 1 1 0 0 ^L ^\ , L \ l | ? D 1 1 0 1 ^M ^] = M ] m } ? E 1 1 1 0
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1