網(wǎng)絡(luò)安全-electronicmailsecurity-全文預(yù)覽
【正文】 公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說(shuō)明 采用算法 服務(wù) PGP所使用的符號(hào) Ks：常規(guī)加密中的會(huì)話密鑰 KRa：公開(kāi)密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開(kāi)密鑰系統(tǒng)中用戶 A的公開(kāi)密鑰 EP：公開(kāi)密鑰加密 DP：公開(kāi)密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進(jìn)行壓縮 R64: 基數(shù)為 64的 ASCII格式轉(zhuǎn)換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認(rèn)證 ? 數(shù)字簽名與認(rèn)證 – 發(fā)送者創(chuàng)建報(bào)文 – 使用 SHA1生成報(bào)文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對(duì)散列碼加密 (簽名 )，并置在報(bào)文前面 – 接收者使用發(fā)送者的公開(kāi)密鑰，用 RSA解密和恢復(fù)散列碼 – 接收者計(jì)算報(bào)文的散列碼，與解密得到的進(jìn)行比較，如果兩者匹配，則報(bào)文通過(guò)鑒別 ? 簽名也可以使用 DSS/SHA1來(lái)生成 ? PGP也支持分離的數(shù)字簽名 功能：身份認(rèn)證 ? 發(fā)送方 – 產(chǎn)生消息 M – 用 SHA1對(duì) M生成一個(gè) 160位的散列碼 H – 用發(fā)送者的私鑰對(duì) H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復(fù)散列碼 H – 對(duì)消息 M生成一個(gè)新的散列碼，與 H比較。 – 用會(huì)話密鑰加密 M – 用接收者的公鑰加密會(huì)話密鑰并與消息 M結(jié)合 ? 接收方 – 用自己的私鑰解密恢復(fù)會(huì)話密鑰 – 用會(huì)話密鑰解密恢復(fù)消息 M 保密性說(shuō)明 ? 對(duì)稱加密算法和公鑰加密算法的結(jié)合可以縮短加密時(shí)間 ? 用公鑰算法解決了會(huì)話密鑰的單向分發(fā)問(wèn)題 – 不需要專(zhuān)門(mén)的會(huì)話密鑰交換協(xié)議 – 由于郵件系統(tǒng)的存儲(chǔ) 轉(zhuǎn)發(fā)的特性，用握手方式交換密鑰不太可能 ? 每個(gè)消息都有自己的一次性密鑰，進(jìn)一步增強(qiáng)了保密強(qiáng)度。某些郵件系統(tǒng)只允許 ASC字符，所以 PGP提供了轉(zhuǎn)換到ASC格式的功能。 用哪個(gè)公鑰來(lái)驗(yàn)證簽名？ ? 鑰匙環(huán) – KeyID對(duì)于 PGP非常關(guān)鍵。也可以是一個(gè)名字，可以重名 ? 私鑰如何保存： – 用戶選擇一個(gè)口令短語(yǔ)用于加密私鑰 – 當(dāng)系統(tǒng)用 RSA生成一個(gè)新的公鑰 /私鑰對(duì)時(shí)，要求用戶輸入口令短語(yǔ)。 ? 公鑰環(huán)可以用 UserID或 KeyID索引。每個(gè)公鑰有三個(gè)相關(guān)的屬性： – Key legitimacy field： 合法性或者有效性，表明 PGP對(duì)“此用戶公鑰是合法的 ‖的信任程度；信任級(jí)別越高，這個(gè)userID與該公鑰的綁定越強(qiáng)。 Key legitimacy field 是由多個(gè)sigure trust field 導(dǎo)出的。 PGP證書(shū)管理軟件 ? PGP證書(shū)管理軟件 —— 服務(wù)器軟件 ? 集中管理 PGP公鑰證書(shū) ? 提供 LDAP、 HTTP服務(wù) ? 本地 Keyring可以實(shí)時(shí)地連接到服務(wù)器，適合于企業(yè)使用 – 更新老的證書(shū) – 查找新的證書(shū) – 查詢 CRL PGP用法 (一 ) 密鑰管理 生成新的密鑰對(duì) 導(dǎo)出、導(dǎo)入 指定信任關(guān)系 保存和備份 改變私鑰的訪問(wèn)口令 PGP用法 (二 ) ? 撰寫(xiě)郵件時(shí)，發(fā)送之前指定加密和簽名 – 通過(guò)屬性配置，可以指定默認(rèn)狀態(tài) PGP用法 (三 ) ? 其他輔助功能 – 有關(guān)網(wǎng)絡(luò)的功能 ? 個(gè)人防火墻 ? VPN ? 網(wǎng)絡(luò)傳輸 – 文件加解密、簽名認(rèn)證 – 當(dāng)前窗口內(nèi)容加解密、簽名認(rèn)證 – 剪貼板內(nèi)容加解密、簽名認(rèn)證 S/MIME (Secure/Multipurpose Inter Mail Extensions) ? Security enhancement to MIME – Original Inter RFC822 was text only – MIME provided support for varying content types and multipart messages – with encoding
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1