網(wǎng)絡(luò)安全-electronicmailsecurity-wenkub
2022-10-28 11:27:50 本頁面
【正文】 3. DSS/SHA1可選替代方案。網(wǎng)絡(luò)安全 Electronic Mail Security South China Normal University Email: 安全電子郵件系統(tǒng) PGP (Pretty Good Privacy) ? 由個人發(fā)展起來 —— – Phil Zimmermann(齊默爾曼 ) ? PGP為電子郵件和文件存儲應(yīng)用提供了認(rèn)證和保密性服務(wù) – 選擇理想的密碼算法 – 把算法很好地集成到通用應(yīng)用中，獨(dú)立于操作系統(tǒng)和微處理器 – 自由發(fā)放，包括文檔、源代碼等 – 與商業(yè)公司 (Network Associates)合作，提供一個全面兼容的、低價位的商業(yè)版本 PGP ? 歷史 – 1991年推出 ， 1994年推出 ? 目前最新 – 算法的專利之爭。 ? 簽名與消息 可以 分離 – 對消息進(jìn)行單獨(dú)的日志記錄 – 可執(zhí)行程序的簽名記錄，檢查病毒 – 文檔多方簽名，可以避免嵌套簽名 PGP操作描述 ——保密性 ? 保密性 – 發(fā)送者生成報文和 128位會話密鑰隨機(jī)數(shù) – 采用 CAST128(或 IDEA或 3DES)對報文加密 – 采用 RSA，使用接收者的公開密鑰加密會話密鑰，并置到報文前面 – 接收者采用 RSA，解密和恢復(fù)會話密鑰 – 接收者使用會話密鑰解密報文 – 可以使用 DiffieHellman算法生成會話密鑰 ? 保密性與認(rèn)證 – 同時實(shí)現(xiàn)保密和認(rèn)證 保密性 ? 發(fā)送方 – 生成消息 M并為該消息生成一個隨機(jī)數(shù)作為會話密鑰。 ? 簽名后壓縮的原因： – 不需要為檢驗(yàn)簽名而保留壓縮版本的消息 – 為了檢驗(yàn)而再做壓縮不能保證一致性，壓縮算法的不同實(shí)現(xiàn)版本可能會產(chǎn)生不同的結(jié)果 ? 壓縮之后再做加密的原因： – 壓縮后的消息其冗余小，增加密碼分析的難度 – 若先加密，則壓縮難以見效 ? Email兼容性 – PGP處理后的消息，部分或者全部是加密后的消息流，為任意的 8位字節(jié)。即用戶 ID和密鑰ID標(biāo)識一個密鑰 ? 定義 KeyID 包括 64個有效位 (PGP采用公鑰的低 64位作為 KeyID) ? 對于 PGP數(shù)字簽名， KeyID也很必需。 encrypted keys from a hashed pass phrase PGP的私鑰與公鑰環(huán) PGP私鑰環(huán) ? 信息： 時間戳、 KeyID、 公鑰、私鑰、 UserID ? UserID： – 通常是用戶的郵件地址。多個 UserID可以對應(yīng)一個公鑰。可靠，但有一定局限性 – 通過電話驗(yàn)證公鑰 – 從雙方都信任的個體 D處獲得 B的公鑰 – 從一個信任的 CA中心得到 B的公鑰 PGP公鑰信任模型 ? 盡管 PGP沒有包含任何建立認(rèn)證權(quán)威機(jī)構(gòu)或建立信任體系的規(guī)范，但它提供了一個利用信任關(guān)系的方法，將信任關(guān)系與公鑰聯(lián)系起來。每一個簽名與一個signature trust field關(guān)聯(lián)，表明這個 PGP用戶對“簽名人對公鑰簽名”的信任程度。因此，這樣比起惡意使用偷來的私鑰來看，似乎會減少漏洞。 hence trust Class Identity Checks Usage 1 name/ check web browsing/ 2+ enroll/addr check , subs, s/w validate 3+ ID documents ebanking/service access VeriSign公鑰證書類型 S/MIME郵件用法 (一 ) ? 公鑰管理 S/MIME郵件用法 (二 ) ? 私鑰管理 S/MIME郵件用法 (三 ) ? 把帳號與私鑰關(guān)聯(lián)起來 S/MIME郵件用法 (四 ) ? 撰寫郵件 。 PGP’s web of trust ? Each client has a list of trusted CA’s certs and own public/private key pairs amp。 – Owner trust field： 表明該公鑰被用于簽名其它公鑰證書時的信任程度。這個字段是由 PGP計(jì)算的。 PGP消息產(chǎn)生（從 A到 B， 無zip和 radix64變換）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1