[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講-全文預(yù)覽
【正文】 3） 構(gòu)造消息的會(huì)話密鑰部分。2） 發(fā)送消息的格式? 一個(gè)消息包含三部分成員：報(bào)文message ponent、簽名signature (optional)和會(huì)話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經(jīng)看到KeyID對(duì)于PGP是如何關(guān)鍵。PGP消息的傳送與接收加密密鑰和密鑰環(huán)PGP使用四種類型的密鑰：一次性會(huì)話常規(guī)密鑰，公鑰，私鑰，基于口令短語(yǔ)的常規(guī)密鑰。? 長(zhǎng)度擴(kuò)大33%? 與壓縮綜合后，長(zhǎng)度為：– X = (仍然有1/3被壓縮) Radix64變換:將任意二進(jìn)制輸入映射成可打印字符的輸出。l 壓縮之前生成簽名；l 在加密前壓縮：壓縮的報(bào)文更難分析。4）PGP —保密性說(shuō)明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。如果一致，則消息M被鑒別。一、PGP概述 PGP（Pretty Good Privacy）是Internet上一個(gè)著名的共享加密軟件，它與具體的應(yīng)用無(wú)關(guān)，可獨(dú)立提供數(shù)據(jù)加密、數(shù)字簽名和密鑰管理等功能適用于電子郵件內(nèi)容的加密和文件內(nèi)容的加密。涉及到的問(wèn)題：1） 安全算法的選擇；2） 系統(tǒng)郵件的信息格式；3） 如何實(shí)現(xiàn)認(rèn)證和信任管理；4） 郵件服務(wù)器的可靠性。密碼學(xué)與網(wǎng)絡(luò)安全第十講電子郵件的安全 討論議題? PGP? S/MIMEl 互聯(lián)網(wǎng)上電子郵件傳遞簡(jiǎn)圖 電子郵件十分脆弱，從瀏覽器向Internet上的另一人發(fā)送郵件時(shí)，如果未經(jīng)加密，不僅信件像明信片一樣是公開(kāi)的，且無(wú)法知道它在到達(dá)目的之前，信件經(jīng)過(guò)多少機(jī)器，只要經(jīng)過(guò)的機(jī)器都可以閱讀信件。? 安全的電子郵件主要是解決身份鑒別和保密性的安全問(wèn)題。2）防止來(lái)自內(nèi)部的攻擊實(shí)現(xiàn)用戶身份的鑒別。1. PGP安全業(yè)務(wù)1） 數(shù)字簽名：DSS/SHA或RSA/SHA；2） 完整性：RSA、MD5；3） 消息加密：CAST128或IDEA或3DES + DiffieHellman或RSA；4） 數(shù)據(jù)壓縮：ZIP；5） 郵件兼容：Radix 64；6） 數(shù)據(jù)分段2. PGP加密功能概要 記號(hào)說(shuō)明：Ks : session keyKRa : 用戶A的私鑰KUa : 用戶A的公鑰EP : 公鑰加密DP : 公鑰解密EC : 常規(guī)加密DC : 常規(guī)加密H : 散列函數(shù)
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1