網(wǎng)絡(luò)安全-electronicmailsecurity(文件)
【正文】 PGP 發(fā)送方處理消息的過(guò)程 ? 簽名： – 從私鑰環(huán)中得到私鑰，利用 userid作為索引 – PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 – 構(gòu)造簽名部分 ? 加密： – PGP產(chǎn)生一個(gè)會(huì)話密鑰，并加密消息 – PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 – 構(gòu)造消息的會(huì)話密鑰部分 PGP消息接收（從 A到 B， 無(wú)zip和 radix64變換） PGP接收方處理消息的過(guò)程 ? 解密消息 – PGP用消息的會(huì)話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 – PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 – PGP恢復(fù)會(huì)話密鑰，并解密消息 ? 驗(yàn)證消息 – PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 – PGP恢復(fù)被傳輸過(guò)來(lái)的消息摘要 – PGP對(duì)于接收到的消息作摘要，并與上一步的結(jié)果作比較 PGP公鑰管理 ? Rather than relying on certificate authorities ? In PGP every user is own CA – Can sign keys for users they know directly ? Forms a ―web of trust‖ – Trust keys have signed – Can trust keys others have signed if have a chain of signatures to them ? Key ring includes trust indicators ? Users can also revoke their keys 信任標(biāo)志字節(jié)的內(nèi)容 PGP 公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下的應(yīng)用，所以它沒(méi)有建立嚴(yán)格的公鑰管理模式。對(duì)該短語(yǔ)使用 SHA1生成一個(gè) 160位的散列碼后，銷(xiāo)毀該短語(yǔ) – 系統(tǒng)用其中 128位作為密鑰用 CAST128加密私鑰，然后銷(xiāo)毀這個(gè)散列碼，并將加密后的私鑰存儲(chǔ)到私鑰環(huán)中 – 當(dāng)用戶要訪問(wèn)私鑰環(huán)中的私鑰時(shí)，必須提供口令短語(yǔ)。 ? PGP消息中包括兩個(gè) keyID， 分別提供保密與認(rèn)證功能。采用了 Radix64轉(zhuǎn)換方案 PGP密鑰 ? PGP使用四種類型的密鑰： – 一次性會(huì)話傳統(tǒng)密鑰 – 公鑰 – 私鑰 – 基于口令短語(yǔ)的傳統(tǒng)密鑰 ? PGP對(duì)密鑰的需求 – 會(huì)話密鑰：需要一種生成不可預(yù)知的會(huì)話密鑰的方法， PGP使用了一種復(fù)雜的隨機(jī)密鑰生成算法 (一定的真隨機(jī)性 ) – 公鑰和私鑰 ? 需要某種手段來(lái)標(biāo)識(shí)具體的密鑰 ? 一個(gè)用戶擁有多個(gè)公鑰 /私鑰對(duì) ? 密鑰更新管理 – 私鑰如何保存 密鑰標(biāo)識(shí)符和鑰匙環(huán) ? 一個(gè)用戶有多個(gè)公鑰 /私鑰對(duì)時(shí)，接收者如何知道發(fā)送者是用哪個(gè)公鑰來(lái)加密會(huì)話密鑰的？ – 將公鑰與消息一起傳送。所以，每個(gè)密鑰只加密很小部分的明文內(nèi)容 保密與認(rèn)證的結(jié)合 ? 兩種服務(wù)都需要時(shí)，發(fā)送者先用自己的私鑰簽名，然后用會(huì)話密鑰加密消息，再用接收者的公鑰加密會(huì)話密鑰。如果一致，則消息 M被認(rèn)證。困擾了 3年多 – 與美國(guó)出口管理限制之爭(zhēng)，長(zhǎng)達(dá) 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎(chǔ)構(gòu)件 – 集成加密算法，形成通用的應(yīng)用程序 – 制作軟件包和文檔，包括源碼，免費(fèi)提供 – 提供完全兼容的低價(jià)格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費(fèi)獲得，運(yùn)行不同平臺(tái)的多個(gè)版本 – 建立在普遍認(rèn)為非常安全的算法的基礎(chǔ)上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應(yīng)用范圍廣泛 ，適用性強(qiáng) – 不受任何組織和政府控制 PGP功能列表 為了適應(yīng)郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應(yīng)用完全透明，加密后的消息用 Radix 64轉(zhuǎn)換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會(huì)話密鑰加密，會(huì)話密鑰用接收方的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1