信息安全系統(tǒng)工程安全電子郵件-全文預(yù)覽
【正文】 ，并且基于一個(gè)使用方便的小命令集n PGP的程序、文檔在 Inter 上是公開(kāi)的n 作者與 Network Associates Inc.（現(xiàn)在為 PGP Corporation）達(dá)成了協(xié)議，提供完全兼容、低價(jià)格的商業(yè)版本PGP 獲得 廣泛應(yīng)用的原因n 提供世界范圍內(nèi)各種免費(fèi)版本，可用于多種平臺(tái)（ Windows、 Unix、 Macintosh）n 其商用版本得到了銷售商的技術(shù)支持n 系統(tǒng)使用的算法的安全性是公眾認(rèn)可的n 具有廣泛的可用性n 系統(tǒng)不由任何政府或標(biāo)準(zhǔn)化組織控制n PGP成為 Inter 標(biāo)準(zhǔn)n RFC2440： OpenPGP Message Formatn RFC3156： MIME Security with OpenPGP PGP 主要功能n 認(rèn)證 （數(shù)字簽名）：采用 DSS/SHA或RSA/SHA；n 保密 （報(bào)文加密）： 加密 采用 CAST128或 IDEA或 3DES；密鑰交換采用 DiffieHellman或 RSA；n 數(shù)據(jù)壓縮 ：采用 ZIP；n 電子郵件兼容 ：采用 Radix 64變換；n 數(shù)據(jù)分段 ：對(duì)消息進(jìn)行分段和重組以適應(yīng) PGP對(duì)消息最大長(zhǎng)度的限制。n Email 主要標(biāo)準(zhǔn)n RFC 821： Simple Mail Transfer Protocol （ SMTP）；n RFC 1939： Post Office Protocol Version 3；n RFC 822： STANDARD FOR THE FORMAT OF ARPA INTERNET TEXT MESSAGES；n RFC 1521： Multipurpose Inter Mail Extensions（ MIME ）；n ……Inter電子郵件系統(tǒng)示意SMTPPOP3SMTP協(xié)議樣例電子郵件的問(wèn)題n 如何保證電子郵件內(nèi)容的 機(jī)密性 和 完整性？n 如何保證電子郵件 來(lái)源的真實(shí)性 ？安全電子郵件n 安全電子郵件主要是解決電子郵件的來(lái)源真實(shí)性和數(shù)據(jù)保密性問(wèn)題。PGP的認(rèn)證（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP的機(jī)密性n PGP的機(jī)密性通過(guò)加密來(lái)保證n 加密采用常規(guī)的 CAST128算法 (或 IDEA和3DES)，使用 64比特加密反饋 (CFB)模式n 加密密鑰采用隨機(jī)生成的 一次性會(huì)話密鑰 （Session Key）PGP的機(jī)密性（續(xù)）n 加密步驟如下：n 發(fā)送者生成消息 M，并生成一個(gè) 128位的隨機(jī)數(shù)作為 會(huì)話密鑰 （ Session Key）；n 發(fā)送者 使用 會(huì)話密鑰 和 CAST128 算法 （ 或 IDEA, 3DES）對(duì) M 加密；n 發(fā)送者用 接收者的公鑰，采用 RSA 加密會(huì)話密鑰 , 并附加在 Ek(M)前面（也可用 DiffieHellman算法），發(fā)給接收者；n 接收者用自己的私鑰和 RSA 解密恢復(fù)會(huì)話密鑰；n 接收者用會(huì)話密鑰解密 Ek(M) ，恢復(fù)消息 M。n 采用壓縮操作 可以增加加密的強(qiáng)度n 壓縮的報(bào)文比原始明文冗余更少，密碼分析更加困難 。n 其映射過(guò)程如下：6 bits 6 bits 6 bits 6 bits8 bits 8 bits 8 bits 8 bits基數(shù) 64變換（ Radix64）n 映射時(shí) 6bits輸入到輸出（ 8bits）的編碼表：基數(shù) 64變換（ Radix64）n 例：假設(shè)輸入的 24bits（ 3字節(jié)）為00100011 01011100 10010001則其按 6bits 一組排列為001000 110101 110010 010001即十進(jìn)制的 5 50、 17。n 公鑰 和 私鑰 ：n 私鑰需要加密存儲(chǔ)；n 需要某種手段來(lái)標(biāo)識(shí) 一個(gè)公 鑰，因?yàn)?一個(gè)用戶可能擁有多個(gè)公鑰 /私鑰對(duì)；n 公鑰和私鑰需要長(zhǎng)期保存；n 需要保存自己的 公鑰 /私鑰對(duì) 和 通信對(duì)方的公鑰。n ANSI PRNG的隨機(jī)數(shù)種子（ Seed）：n 作為 PRNG明文輸入的兩個(gè) 64位數(shù)據(jù)分組，是從一個(gè)128位的隨機(jī)數(shù)流中導(dǎo)出的。n 計(jì)算機(jī)中隨機(jī)數(shù)種子的可能來(lái)源如下，通常通過(guò)收集這些來(lái)源以產(chǎn)生供 PRNG使用的實(shí)際的種子：熵減小 熵增加隨機(jī)數(shù)種子的來(lái)源熵減小 熵增加外部設(shè)備，如 UsbKey
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1