[計算機]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(文件)
【正文】 ag賦值，該標志與該公鑰的主人相關(guān)。當(dāng)新公鑰進入時，可能有一個或多個簽名跟隨其后。否則，賦予unknown user 值。5) 公鑰的作廢? 密鑰暴露或定時更新導(dǎo)致需要公鑰報廢功能；? 通常的報廢方法是由主人簽發(fā)一個密鑰報廢證書。因此，這樣比起惡意使用偷來的私鑰來看似乎會減少漏洞。7) MIME概要1）定義了5種新的消息頭字段，提供了關(guān)于消息體的信息；2）定義了若干內(nèi)容格式，從而標準化地表達多媒體電子郵件；3）定義多種轉(zhuǎn)換編碼方式，使得任意內(nèi)容格式轉(zhuǎn)換到由郵件系統(tǒng)保護以防變化的格式。 Reference? William Stallings, Cryptography and network security: principles and practice, Second Edition.? 。? Signed data：取要簽名內(nèi)容的消息摘要形成一個數(shù)字簽名，然后用簽名者的私鑰加密；內(nèi)容與簽名被轉(zhuǎn)換成base64編碼，一個簽名的數(shù)據(jù)消息只能被帶有S/MIME能力的接收者查看。）– 算法協(xié)商不可能在線進行，只能用一組規(guī)則保證盡可能地達到安全性；– 不嚴格的信任模型，由客戶實現(xiàn)和用戶來決定；? S/MIME更象商用或組織使用的工業(yè)標準，PGP更面向個體用戶選用。注意到必須使用所對應(yīng)的私鑰來簽名一個密鑰報廢證書，其主人應(yīng)盡可能越廣越快散布這個證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán)。如果至少一個簽名有一個簽名信任值為ultimate，則klf的值設(shè)為plete。當(dāng)一個簽名插入到一個條目中時，PGP查找該公鑰環(huán)中是否已有公鑰的主人中包含該公鑰的作者。否則，PGP詢問用戶，讓用戶給出信任級別。3） Owner trust field（擁有者信任字段）：表明該公鑰被信任用于簽名其它公鑰證書的信任程度。1） Key legitimacy field（密鑰合法性字段）：表明PGP將信任這是一個對該用戶是合法的公鑰；信任級別越高，這個userID對這個密鑰的綁定越強。因為只有D能夠產(chǎn)生這個簽名，沒有人可以生成一個錯誤的公鑰并假裝是D簽名的。從雙方都信任的個體D處獲得B的公鑰。B將其公鑰給A，A可以用PGP對該公鑰生成一個160位的SHA1摘要，并以16進制顯示。C可以向A發(fā)信并冒充B的簽名，A以為是來自B；A與B的任何加密消息C都可以讀取。? 加密：1） PGP產(chǎn)生一個會話密鑰，并加密消息；2） PGP用接收者userid從公鑰環(huán)中獲取其公鑰；
外語相關(guān)推薦
鄂ICP備17016276號-1