[計算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講-預(yù)覽頁
【正文】 || : 連接Z : 用ZIP算法數(shù)據(jù)壓縮R64 : 用radix64轉(zhuǎn)換到ASCII格式PGP的功能：1）身份鑒別? 發(fā)送方– 產(chǎn)生消息M– 用SHA1對M生成一個160位的散列碼H– 用發(fā)送者的私鑰對H加密，并與M連接? 接收方– 用發(fā)送者的公鑰解密并恢復(fù)散列碼H– 對消息M生成一個新的散列碼，與H比較。? 接收方– 用自己的私鑰解密恢復(fù)會話密鑰；– 用會話密鑰解密恢復(fù)消息M。6）數(shù)據(jù)壓縮l 壓縮的位置：發(fā)生在簽名后、加密前。? Radix64將3字節(jié)輸入轉(zhuǎn)換到4個ASCII字符，并帶CRC校驗。4） 簽名只需一次，在第一段中。對一個用戶來說做到一一對應(yīng)。? PGP在每一個節(jié)點上提供一對數(shù)據(jù)結(jié)構(gòu)：iii. 存儲該節(jié)點擁有的公鑰/私鑰對； （私鑰環(huán)）iv. 存儲本節(jié)點知道的其他用戶的公鑰；（公鑰環(huán)）PGP報文的生成PGP —發(fā)送方處理消息的過程? 簽名：1） 從私鑰環(huán)中得到私鑰，利用userid作為索引；2） PGP提示輸入口令短語，恢復(fù)私鑰；3） 構(gòu)造簽名部分。? 如果A的公鑰環(huán)上有一個從BBS上獲得B發(fā)布的公鑰，但已被C替換，這是就存在兩條通道。通過電話驗證公鑰。如果雙方一致，則該公鑰被認(rèn)可。D對該證書生成一個SHA1摘要，用其私鑰加密這個摘要，并將其附加在證書后。3) 信任關(guān)系的應(yīng)用? 盡管PGP沒有包含任何建立認(rèn)證權(quán)威機(jī)構(gòu)或建立信任體系的規(guī)格說明，但它提供了一個利用信任關(guān)系的手段，將信任與公鑰關(guān)聯(lián)，利用信任信息。Key legitimacy field 是由多個signature trust field 導(dǎo)出的。如果其主人是A，則該值為最高信任(ultimate trust)。許多簽名可以以后再加入。key legitimacy field的值基于該條目中signature trust field 來計算。這個證書具有與通常簽名證書相同的形式，但包含一個指示符表明這個證書是要作廢該公鑰的使用。二、S/MIME? 是對MIME電子郵件格式的安全擴(kuò)展；? 技術(shù)來自RSA Data Security；? 與PKI的結(jié)合，以及PKCS標(biāo)準(zhǔn)；（PKCS7,也叫做加密消息的語法標(biāo)準(zhǔn)，由RSA安全體系在公鑰加密系統(tǒng)中交換數(shù)字證書產(chǎn)生的一種加密標(biāo)準(zhǔn)。 8) S/MIME Functionality功能? Enveloped data: 這包含任意類型的加密內(nèi)容和加密內(nèi)容加密密鑰，對一個或多個
外語相關(guān)推薦
鄂ICP備17016276號-1