信息安全系統(tǒng)工程安全電子郵件-免費(fèi)閱讀
【正文】 因此，這樣比起惡意使用偷來(lái)的私鑰來(lái)看似乎會(huì)減少漏洞。n Owner trust field：n 表明該公鑰對(duì)其它公鑰證書進(jìn)行簽名的受信任程度。 D 對(duì)該證書生成一個(gè) SHA1 摘要，并用其私鑰 “加密 ”這個(gè)摘要，然后把 “加密后 ”的摘要（即數(shù)字簽名）附加在證書后。私鑰環(huán)中私鑰加密和使用的過(guò)程（續(xù)）EC散列函數(shù)散列函數(shù)口令短語(yǔ)口令短語(yǔ)私有密鑰環(huán)（私有密鑰環(huán)（ 加密過(guò)的私鑰加密過(guò)的私鑰 ））私鑰私鑰 (明文明文 )DC散列函數(shù)散列函數(shù)口令短語(yǔ)口令短語(yǔ)私鑰私鑰 (明文明文 )保存保存 使用使用基本基本 思想：思想： 用用 口令短語(yǔ)來(lái)保護(hù)私鑰口令短語(yǔ)來(lái)保護(hù)私鑰 。n PGP擁有自己的 PGP報(bào)文格式。n ANSI PRNG的隨機(jī)數(shù)種子（ Seed）：n 作為 PRNG明文輸入的兩個(gè) 64位數(shù)據(jù)分組，是從一個(gè)128位的隨機(jī)數(shù)流中導(dǎo)出的。n 其映射過(guò)程如下：6 bits 6 bits 6 bits 6 bits8 bits 8 bits 8 bits 8 bits基數(shù) 64變換（ Radix64）n 映射時(shí) 6bits輸入到輸出（ 8bits）的編碼表：基數(shù) 64變換（ Radix64）n 例：假設(shè)輸入的 24bits（ 3字節(jié)）為00100011 01011100 10010001則其按 6bits 一組排列為001000 110101 110010 010001即十進(jìn)制的 5 50、 17。PGP的認(rèn)證（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP的機(jī)密性n PGP的機(jī)密性通過(guò)加密來(lái)保證n 加密采用常規(guī)的 CAST128算法 (或 IDEA和3DES)，使用 64比特加密反饋 (CFB)模式n 加密密鑰采用隨機(jī)生成的 一次性會(huì)話密鑰 （Session Key）PGP的機(jī)密性（續(xù)）n 加密步驟如下：n 發(fā)送者生成消息 M，并生成一個(gè) 128位的隨機(jī)數(shù)作為 會(huì)話密鑰 （ Session Key）；n 發(fā)送者 使用 會(huì)話密鑰 和 CAST128 算法 （ 或 IDEA, 3DES）對(duì) M 加密；n 發(fā)送者用 接收者的公鑰，采用 RSA 加密會(huì)話密鑰 , 并附加在 Ek(M)前面（也可用 DiffieHellman算法），發(fā)給接收者；n 接收者用自己的私鑰和 RSA 解密恢復(fù)會(huì)話密鑰；n 接收者用會(huì)話密鑰解密 Ek(M) ，恢復(fù)消息 M。n 目前常用的安全電子郵件系統(tǒng)n PGP Pretty Good Privacyn S/MIME Secure/Multipurpose Inter Mail Extension二、 Pretty Good Privacyn PGP概述n PGP的主要功能及實(shí)現(xiàn)n PGP的密鑰管理 PGP 概述PGP 發(fā)展特點(diǎn)n PGP選擇了可獲得的、最好的加密算法作為系統(tǒng)的構(gòu)造模塊n PGP將這些算法集成到一個(gè)通用的應(yīng)用程序中，該程序獨(dú)立于操作系統(tǒng)和處理器，并且基于一個(gè)使用方便的小命令集n PGP的程序、文檔在 Inter 上是公開的n 作者與 Network Associates Inc.（現(xiàn)在為 PGP Corporation）達(dá)成了協(xié)議，提供完全兼容、低價(jià)格的商業(yè)版本PGP 獲得 廣泛應(yīng)用的原因n 提供世界范圍內(nèi)各種免費(fèi)版本，可用于多種平臺(tái)（ Windows、 Unix、 Macintosh）n 其商用版本得到了銷售商的技術(shù)支持n 系統(tǒng)使用的算法的安全性是公眾認(rèn)可的n 具有廣泛的可用性n 系統(tǒng)不由任何政府或標(biāo)準(zhǔn)化組織控制n PGP成為 Inter 標(biāo)準(zhǔn)n RFC2440： OpenPGP Message Formatn RFC3156： MIME Security with OpenPGP PGP 主要功能n 認(rèn)證 （數(shù)字簽名）：采用 DSS/SHA或RSA/SHA；n 保密 （報(bào)文加密）： 加密 采用 CAST128或 IDEA或 3DES；密鑰交換采用 DiffieHellman或 RSA；n 數(shù)據(jù)壓縮 ：采用 ZIP；n 電子郵件兼容 ：采用 Radix 64變換；n 數(shù)據(jù)分段 ：對(duì)消息進(jìn)行分段和重組以適應(yīng) PGP對(duì)消息最大長(zhǎng)度的限制。n PGP使用 ZIP壓縮軟件包，該軟件包采用的壓縮算法是 LZ77。n 口令短
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1