[計(jì)算機(jī)]密碼學(xué)與計(jì)算機(jī)安全第十四講：安全實(shí)踐useridentification-免費(fèi)閱讀
【正文】 從一個(gè)信任的 CA中心得到 B的公鑰 。然后 A打電話(huà)給 B，讓 B在電話(huà)中對(duì)證“指紋”。 可以用用戶(hù) ID或密鑰 ID來(lái)索引 鑰匙環(huán) ?密鑰環(huán)的結(jié)構(gòu) PGP報(bào)文生成 PGP報(bào)文接收 PGP公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下應(yīng)用， 沒(méi)有建立嚴(yán)格的公鑰管理模式 。這些數(shù)是基于用戶(hù)的鍵盤(pán)輸入的。 PGP報(bào)文的傳輸和接收 10 加密密鑰和鑰匙環(huán) ? PGP使用四種類(lèi)型的密鑰 ： 一次性會(huì)話(huà)傳統(tǒng)密鑰，公鑰，私鑰，基于口令短語(yǔ)的常規(guī)密鑰。 S/MIME ? PEM 是安全 標(biāo)準(zhǔn) ? S/MIME（安全 /通用 Inter郵件擴(kuò)充） ? 保密性 DES 加密 ? 完整性 DES encrypted hash (MD2/MD5) ? 認(rèn)證性 DES 或 RSA 加密的 HASH ? 不可否認(rèn)性 RSA 加密的 HASH ? 密鑰管理： ? 中心在線(xiàn) 私鑰服務(wù)器 ? 公鑰證書(shū)，使用 強(qiáng)認(rèn)證 ? 由證書(shū)機(jī)構(gòu)簽發(fā) CA) ? S/MIME 修改版本 : ? 使用 DES, TripleDES, RC2 ? 證書(shū) 5. PGP ? Pretty Good Privacy ? 廣泛使用的安全 標(biāo)準(zhǔn) ? Phil Zimmermann 開(kāi)發(fā) ? 可以用在 Unix, PC, Macintosh and Amiga systems ? 最初是免費(fèi)的 !!!! 現(xiàn)在已有商業(yè)版 ? 保密性 IDEA encryption ? 完整性 RSA encrypted MIC (MD5) ? 認(rèn)證與不可否認(rèn)性 RSA encrypted MIC ? PGP公鑰管理（參見(jiàn)書(shū) P292) 6. PGP程序 ? 所有的 PGP功能有一個(gè)程序運(yùn)行 ? 必須集成在 /news ? 每個(gè)用戶(hù)要有一個(gè)已知的密鑰環(huán) ? 包括公開(kāi)密鑰和私鑰 (用口令保護(hù) ) ? 公開(kāi)密鑰可以直接傳送 ? 公鑰對(duì)由可信方簽發(fā) ? 用于簽名或加密 ? 用于驗(yàn)證接收到的消息 8. PGP – 使用 ? 現(xiàn)在可以合法被任何人使用 : ? 非商業(yè)版可以合法使用 (in US/Canada ） with licenced MIT version ? 商業(yè)版本是 Viacrypt version（ in US/Canada ） ? 其它
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1