[計算機]10密碼學與網(wǎng)絡安全第十講-全文預覽
【正文】 3） 構造消息的會話密鑰部分。2） 發(fā)送消息的格式? 一個消息包含三部分成員：報文message ponent、簽名signature (optional)和會話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經(jīng)看到KeyID對于PGP是如何關鍵。PGP消息的傳送與接收加密密鑰和密鑰環(huán)PGP使用四種類型的密鑰：一次性會話常規(guī)密鑰，公鑰，私鑰，基于口令短語的常規(guī)密鑰。? 長度擴大33%? 與壓縮綜合后，長度為：– X = (仍然有1/3被壓縮) Radix64變換:將任意二進制輸入映射成可打印字符的輸出。l 壓縮之前生成簽名；l 在加密前壓縮：壓縮的報文更難分析。4）PGP —保密性說明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。如果一致，則消息M被鑒別。一、PGP概述 PGP（Pretty Good Privacy）是Internet上一個著名的共享加密軟件，它與具體的應用無關，可獨立提供數(shù)據(jù)加密、數(shù)字簽名和密鑰管理等功能適用于電子郵件內容的加密和文件內容的加密。涉及到的問題：1） 安全算法的選擇；2） 系統(tǒng)郵件的信息格式；3） 如何實現(xiàn)認證和信任管理；4） 郵件服務器的可靠性。密碼學與網(wǎng)絡安全第十講電子郵件的安全 討論議題? PGP? S/MIMEl 互聯(lián)網(wǎng)上電子郵件傳遞簡圖 電子郵件十分脆弱，從瀏覽器向Internet上的另一人發(fā)送郵件時，如果未經(jīng)加密，不僅信件像明信片一樣是公開的，且無法知道它在到達目的之前，信件經(jīng)過多少機器，只要經(jīng)過的機器都可以閱讀信件。? 安全的電子郵件主要是解決身份鑒別和保密性的安全問題。2）防止來自內部的攻擊實現(xiàn)用戶身份的鑒別。1. PGP安全業(yè)務1） 數(shù)字簽名：DSS/SHA或RSA/SHA；2） 完整性：RSA、MD5；3） 消息加密：CAST128或IDEA或3DES + DiffieHellman或RSA；4） 數(shù)據(jù)壓縮：ZIP；5） 郵件兼容：Radix 64；6） 數(shù)據(jù)分段2. PGP加密功能概要 記號說明：Ks : session keyKRa : 用戶A的私鑰KUa : 用戶A的公鑰EP : 公鑰加密DP : 公鑰解密EC : 常規(guī)加密DC : 常規(guī)加密H : 散列函數(shù)
外語相關推薦
鄂ICP備17016276號-1