09 - 電子郵件安全1(文件)
【正文】 過規(guī)范形式的處理。 與報文拼接在一起后填充加密算法規(guī)定長度，用DES加密。161。 PGPl 為電子郵件和文件存儲應用提供了認證和保密性服務161。 Ks：常規(guī)加密中的會話密鑰161。 DP：公開密鑰解密161。 ||： 串接操作 (并置 )161。 發(fā)送方l 產生消息 Ml 用 SHA1對 M生成一個 160位的散列碼 Hl 用發(fā)送者的私鑰對 H加密，并與 M連接161。 說明1. RSA的強度保證了發(fā)送方的身份2. SHA1的強度保證了簽名的有效性3. DSS/SHA1可選替代方案。 保密性與認證l 同時實現保密和認證保密性161。 用公鑰算法解決了會話密鑰的單向分發(fā)問題l 不需要專門的會話密鑰交換協(xié)議l 由于郵件系統(tǒng)的存儲 轉發(fā)的特性，用握手方式交換密鑰不太可能161。PGP是 RSA和對稱加密的雜合算法：1）發(fā)送方不用 RSA來加密消息本身，而采用 IDEA。 在 PGP中，哪幾個算法實際上都起到對明文 P的 “混淆 ”作用？MD ZIP、 IDEA、 RSA、 radix64161。 壓縮l 壓縮有利于在電子郵件傳輸和存儲時 節(jié)省空間l 壓縮在簽名之后進行161。 分段與重組l 電子郵件工具通常限制消息的最大長度，一般在50,000字節(jié)l 任何大于該長度的消息必須分成若干小段，單獨發(fā)送lPGP自動將長消息分段使之可以通過電子郵件發(fā)送，分段在所有操作之后進行，包括基數 64轉換l 接收方剝去所有電子郵件頭，按步驟重新組裝PGP消息發(fā)送與接收小結161。PGP功能161。 電子郵件相關協(xié)議： SMTP， POP3，IMAP， MIME161。 便于 采用不同的壓縮算法l 加密壓縮過的報文可以加強加密的強度，因為冗余減少， 密碼分析更加困難lPGP采用 ZIP算法進行壓縮PGP操作描述161。2）經過壓縮的明文，實際上相當于多經過了一次變換。這種 鏈式加密方式（數字信封） 既有 RSA體系的保密性，又有 IDEA算法的快捷性。保密與認證的結合161。 接收方l 用自己的私鑰解密恢復會話密鑰l 用會話密鑰解密恢復消息 M保密性說明161。 簽名與消息可以分離l 對消息進行單獨的日志記錄l 可執(zhí)行程序的簽名記錄，檢查病毒l 文檔多方簽名，可以避免嵌套簽名PGP操作描述161。如果一致，則消息 M被認證
教學課件相關推薦
鄂ICP備17016276號-1