[計算機]密碼學與計算機安全第十四講：安全實踐useridentification-wenkub
2023-03-09 00:27:24 本頁面
【正文】 ? 是使用最廣泛的網(wǎng)絡(luò)業(yè)務(wù) ?消息不安全 ?可以在傳輸過程被竊聽 ?可以在目的地被竊聽 2. Email 安全服務(wù) ? 機密性 ? 認證性 ? 消息完整性 ? 消息不可否認性 3. 安全 Email 實施 ?需要利用公鑰算法及證書機制進行密鑰交換及認證 ?使用對稱加密算法 ? often implement using encapsulation 4. PEM amp。 鑒別與機密性服務(wù) 數(shù)據(jù)壓縮 ? 發(fā)生在簽名后、加密前。 ? 簽名只需一次，在第一段中。 每個 PGP實體必須維護一個保存其公鑰 /私鑰對文件，及保存通信對方公鑰的文件。（算法基于 ANSI ） ? 作為明文輸入的兩個 64位數(shù)據(jù)塊，是從一個128位的隨機數(shù)流中導(dǎo)出的。 ? 參見附錄 12C 密鑰標識符 ? 一個用戶有多個公鑰 /私鑰對時，接收者如何知道發(fā)送者是用了哪個公鑰來加密會話密鑰？ – 將公鑰與消息一起傳送。（接受者必須知道用哪個密鑰驗證） 會話密鑰部分 KeyID of recipient’s public key (KUb) Session key(Ks) Timestamp KeyID of sender’s public key (KUa) Leading two octets of message digest Message digest 簽名 Filename Timestamp Data 報文 EKUb EKRa ZIP EKs R64 Content Operation PGP消息的一般 格式（ A to B) 密鑰環(huán) ? 私有密鑰環(huán)的一般結(jié)構(gòu) —— 時間戳 —— 密鑰 ID —— 公開密鑰： —— 私有密鑰：密鑰對的私有密鑰部分（加密的內(nèi)容） —— 用戶 ID，典型值是電子郵件，也可以選取其它值。 ? 若干種方法可用 為了防止 A的公鑰環(huán)上包含錯誤的公鑰，有 4種 于降低這種風險。這一特點稱作密鑰的“指紋”。 – D是介紹人，生成一個簽名的證書。這個簽名的證書可以由 B或 D直接發(fā)給 A，也可以貼到公告牌上。 你知道什么 — 口令或口令短語 ? 先為用戶注冊提供 用戶名和口令短語 ? 通過驗證口令的正確性鑒別
教學課件相關(guān)推薦
鄂ICP備17016276號-1