[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講-wenkub
2022-09-14 03:34:13 本頁面
【正文】 強(qiáng)度保證了簽名的有效性；l 也可使用DSS/SHA1作為簽名的可選方案。l PGP廣泛應(yīng)用的原因：1） 免費(fèi)、可用于多平臺。? 應(yīng)用實(shí)際例子：目前Internet上有兩個(gè)端到端的安全電子郵件標(biāo)準(zhǔn)PGP、S/MIME(Multipurpose Internet Mail Extensions) 。所以電子郵件的安全亟待解決。l 安全電子郵件? Email是Internet上最大的應(yīng)用，也是唯一的廣泛跨平臺、跨體系結(jié)構(gòu)的分布式應(yīng)用。l 安全的郵件服務(wù)器：對郵件服務(wù)器的攻擊由來已久，WORM病毒、網(wǎng)絡(luò)入侵和拒絕服務(wù)等；防范措施：1）防止來自外部的攻擊拒絕來自特定地址的連接請求、限制單個(gè)IP的連接數(shù)量。DOS/Windows、Unix、Macintosh；2） 選用算法的生命力和安全性被公眾認(rèn)可；3） 具有廣泛的可用性；4） 不由政府或標(biāo)準(zhǔn)化組織控制。3） PGP —— 保密性? 發(fā)送方– 生成消息M并為該消息生成一個(gè)隨機(jī)數(shù)作為會話密鑰；– 用會話密鑰加密M；– 用接收者的公鑰加密會話密鑰并與消息M結(jié)合。所以，每個(gè)密鑰只加密很小部分的明文內(nèi)容；l 公開密鑰算法的長度決定安全性RSA（768~3072bit）、DSS（1024bit）5）保密與鑒別同時(shí)運(yùn)用? 兩種服務(wù)都需要時(shí)，發(fā)送者先用自己的私鑰簽名，然后用會話密鑰加密，再用接收者的公鑰加密會話密鑰。l LZ77的壓縮過程（）Email兼容性? 加密后是任意的8位字節(jié)，需要轉(zhuǎn)換到ASCII格式。3） PGP自動分段并在接收時(shí)自動恢復(fù)。– 將一個(gè)標(biāo)識符與一個(gè)公鑰關(guān)聯(lián)。ii. 需要一種系統(tǒng)化的方法存儲和組織這些key以保證使用。? 驗(yàn)證消息1） PGP用消息的簽名部分中的KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰；2） PGP恢復(fù)被傳輸過來的消息摘要；3） PGP對于接收到的消息作摘要，并與上一步的結(jié)果作比較公鑰管理問題? 由于PGP重在廣泛地在正式或非正式環(huán)境下應(yīng)用，沒有建立嚴(yán)格的公鑰管理模式。物理上得到B的公鑰。然后A打電話給B，讓B在電話中對證“指紋”。其中包含B的公鑰，密鑰生成時(shí)間。從一個(gè)信任的CA中心得到B的公鑰。2） 每一個(gè)簽名與一個(gè)signature trust field（簽名信任字段）關(guān)聯(lián)，表明這個(gè)PGP用戶對簽名人對公鑰簽名的信任程度。 4) 信任關(guān)系處理過程當(dāng)A向公鑰環(huán)中插入一個(gè)新公鑰時(shí)，PGP必須向trust fl
外語相關(guān)推薦
鄂ICP備17016276號-1