網(wǎng)絡(luò)安全-electronicmailsecurity-免費(fèi)閱讀
【正文】 PGP證書管理軟件 ? PGP證書管理軟件 —— 服務(wù)器軟件 ? 集中管理 PGP公鑰證書 ? 提供 LDAP、 HTTP服務(wù) ? 本地 Keyring可以實(shí)時(shí)地連接到服務(wù)器，適合于企業(yè)使用 – 更新老的證書 – 查找新的證書 – 查詢 CRL PGP用法 (一 ) 密鑰管理 生成新的密鑰對(duì) 導(dǎo)出、導(dǎo)入 指定信任關(guān)系 保存和備份 改變私鑰的訪問口令 PGP用法 (二 ) ? 撰寫郵件時(shí)，發(fā)送之前指定加密和簽名 – 通過屬性配置，可以指定默認(rèn)狀態(tài) PGP用法 (三 ) ? 其他輔助功能 – 有關(guān)網(wǎng)絡(luò)的功能 ? 個(gè)人防火墻 ? VPN ? 網(wǎng)絡(luò)傳輸 – 文件加解密、簽名認(rèn)證 – 當(dāng)前窗口內(nèi)容加解密、簽名認(rèn)證 – 剪貼板內(nèi)容加解密、簽名認(rèn)證 S/MIME (Secure/Multipurpose Inter Mail Extensions) ? Security enhancement to MIME – Original Inter RFC822 was text only – MIME provided support for varying content types and multipart messages – with encoding of binary data to textual form – S/MIME added security enhancements ? Have S/MIME support in various modern mail agents: MS Outlook, Netscape etc S/MIME的 功能 ? 提供了簽名和加密消息的功能 – Enveloped data： 包含郵件加密之后的內(nèi)容，以及針對(duì)一個(gè)或多個(gè)接收者的加密密鑰 – Signed data： 對(duì)簽名內(nèi)容作消息摘要，然后用簽名者的私鑰對(duì)摘要加密，以此形成一個(gè)數(shù)字簽名；內(nèi)容與簽名被轉(zhuǎn)換成 base64編碼，一個(gè)簽名的數(shù)據(jù)消息只能被具有 S/MIME能力的接收者查看 – Clearsigned data： 只有簽名部分用 base64編碼，結(jié)果是，即使接收者沒有 S/MIME能力，他也能查看消息內(nèi)容，只是他不能驗(yàn)證該簽名 – Signed and enveloped data： 簽名和加密的結(jié)合，加密數(shù)據(jù)被簽名或者簽名數(shù)據(jù)被加密 Simple Mail Transfer Protocol (SMTP, RFC 822) ? SMTP Limitations Can not transmit, or has a problem with: – executable files, or other binary files (jpeg image) – ―national language‖ characters (nonASCII) – messages over a certain size – ASCII to EBCDIC translation problems – lines longer than a certain length (72 to 254 characters) Header Fields in MIME ? MIMEVersion: Must be ―‖ RFC 2045, RFC 2046 ? ContentType: More types being added by developers (application/word) ? ContentTransferEncoding: How message has been encoded (radix64) ? ContentID: Unique identifying character string. ? Content Description: Needed when content is not readable text (., mpeg) MIME內(nèi)容類型 MIME轉(zhuǎn)換編碼 S/MIME Functions ? Enveloped Data: Encrypted content and encrypted session keys for recip
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1