網(wǎng)絡安全-electronicmailsecurity(文件)
【正文】 PGP 發(fā)送方處理消息的過程 ? 簽名： – 從私鑰環(huán)中得到私鑰，利用 userid作為索引 – PGP提示輸入口令短語，恢復私鑰 – 構造簽名部分 ? 加密： – PGP產(chǎn)生一個會話密鑰，并加密消息 – PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 – 構造消息的會話密鑰部分 PGP消息接收（從 A到 B， 無zip和 radix64變換） PGP接收方處理消息的過程 ? 解密消息 – PGP用消息的會話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 – PGP提示輸入口令短語，恢復私鑰 – PGP恢復會話密鑰，并解密消息 ? 驗證消息 – PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 – PGP恢復被傳輸過來的消息摘要 – PGP對于接收到的消息作摘要，并與上一步的結果作比較 PGP公鑰管理 ? Rather than relying on certificate authorities ? In PGP every user is own CA – Can sign keys for users they know directly ? Forms a ―web of trust‖ – Trust keys have signed – Can trust keys others have signed if have a chain of signatures to them ? Key ring includes trust indicators ? Users can also revoke their keys 信任標志字節(jié)的內(nèi)容 PGP 公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下的應用，所以它沒有建立嚴格的公鑰管理模式。對該短語使用 SHA1生成一個 160位的散列碼后，銷毀該短語 – 系統(tǒng)用其中 128位作為密鑰用 CAST128加密私鑰，然后銷毀這個散列碼，并將加密后的私鑰存儲到私鑰環(huán)中 – 當用戶要訪問私鑰環(huán)中的私鑰時，必須提供口令短語。 ? PGP消息中包括兩個 keyID， 分別提供保密與認證功能。采用了 Radix64轉換方案 PGP密鑰 ? PGP使用四種類型的密鑰： – 一次性會話傳統(tǒng)密鑰 – 公鑰 – 私鑰 – 基于口令短語的傳統(tǒng)密鑰 ? PGP對密鑰的需求 – 會話密鑰：需要一種生成不可預知的會話密鑰的方法， PGP使用了一種復雜的隨機密鑰生成算法 (一定的真隨機性 ) – 公鑰和私鑰 ? 需要某種手段來標識具體的密鑰 ? 一個用戶擁有多個公鑰 /私鑰對 ? 密鑰更新管理 – 私鑰如何保存 密鑰標識符和鑰匙環(huán) ? 一個用戶有多個公鑰 /私鑰對時，接收者如何知道發(fā)送者是用哪個公鑰來加密會話密鑰的？ – 將公鑰與消息一起傳送。所以，每個密鑰只加密很小部分的明文內(nèi)容 保密與認證的結合 ? 兩種服務都需要時，發(fā)送者先用自己的私鑰簽名，然后用會話密鑰加密消息，再用接收者的公鑰加密會話密鑰。如果一致，則消息 M被認證。困擾了 3年多 – 與美國出口管理限制之爭，長達 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎構件 – 集成加密算法，形成通用的應用程序 – 制作軟件包和文檔，包括源碼，免費提供 – 提供完全兼容的低價格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費獲得，運行不同平臺的多個版本 – 建立在普遍認為非常安全的算法的基礎上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應用范圍廣泛 ，適用性強 – 不受任何組織和政府控制 PGP功能列表 為了適應郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應用完全透明，加密后的消息用 Radix 64轉換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會話密鑰加密，會話密鑰用接收方的
教學課件相關推薦
鄂ICP備17016276號-1