pgp郵件安全方案(存儲(chǔ)版)
【正文】 朋友的朋友介紹的 …… 它會(huì)幫你把它們分為不同的信任級(jí)別，讓你參考決定對(duì)它們的信任程度。 ? 當(dāng)用戶(hù)訪(fǎng)問(wèn)私鑰環(huán)以檢索私鑰時(shí)，必須提供口令短語(yǔ)。 PGP提供有效的算法 (用戶(hù) ID或者密鑰 ID進(jìn)行索引 )查找用戶(hù)需要的密鑰。 ? 引入密鑰標(biāo)識(shí)符。這就使接收消息的人可以在不使用 PGP的情況下就能讀取消息。 機(jī)密性 ? （ 1）發(fā)送者產(chǎn)生一條消息，并為該消息產(chǎn)生一個(gè)用作會(huì)話(huà)密鑰的隨機(jī)的 128位數(shù)字 ? （ 2）使用會(huì)話(huà)密鑰和可靠的算法加密消息 ? （ 3）使用接收者的公鑰和 RSA算法加密會(huì)話(huà)密鑰，并且把結(jié)果附加到消息的頭部 ? （ 4）接收者使用自己的私鑰和 RSA算法解密和恢復(fù)會(huì)話(huà)密鑰 ? （ 5）使用會(huì)話(huà)密鑰解密消息 機(jī)密性和認(rèn)證 ? 對(duì)同一條消息可以使用兩種服務(wù) ? （ 1）為明文產(chǎn)生簽名并把結(jié)果附加到消息的頭部。 ? 源代碼是免費(fèi)的。 ? 可以提供一種安全的通訊方式，而事先并不需要任何保密的渠道用來(lái)傳遞密匙。 PGP服務(wù)分析 ? 認(rèn)證 ? 機(jī)密性 ? 壓縮 ? EMAIL兼容性 ? 分段和重組 認(rèn)證 （ 1）發(fā)送者創(chuàng)建消息 （ 2）發(fā)送者使用 SHA1算法產(chǎn)生消息的 160位 hash代碼 （ 3）發(fā)送者采用 RSA算法，使用發(fā)送者的私鑰對(duì) hash代碼進(jìn)行加密，然后將結(jié)果附加在消息的頭部 （ 4）接收者使用 RSA算法和發(fā)送者的公鑰解密和恢復(fù) hash代碼 （ 5）接收者為消息產(chǎn)生一個(gè)新的 hash代碼，并且與解密后的 hash代碼進(jìn)行比較，如果兩者匹配，那么消息就是可信的。 ? 用于實(shí)現(xiàn)這一轉(zhuǎn)換的方案就是 radix64轉(zhuǎn)換。 ? 在接收端， PGP必須剝?nèi)ニ?EMAIL頭，并在執(zhí)行radix64之前進(jìn)行重組，以獲得整個(gè)原來(lái)的數(shù)據(jù)塊。 PGP提供有效的算法查找用戶(hù)需要的密鑰。 私鑰環(huán)的管理 ? （ 1）用戶(hù)選擇用于加密私鑰的口令。 ? 對(duì)磁盤(pán)上的文件進(jìn)行傳統(tǒng)加密時(shí)，需要用戶(hù)輸入口令?！? 使用 LZ77算法壓縮數(shù)據(jù) ? LZ壓縮算法是最有影響力的動(dòng)態(tài)數(shù)據(jù)壓縮算法之一， LZ是其發(fā)明者 縮寫(xiě)。其中 c 為下一個(gè)未編碼字符。 Radix64轉(zhuǎn)換 ? Radix64轉(zhuǎn)換編碼技術(shù)： ? 將任意二進(jìn)制輸入映射為可打印的字符輸出。 K [ k { ? C 1 1 0 0 ^L ^\ , L \ l | ? D 1 1 0 1 ^M ^] = M ] m } ? E 1 1 1 0 ^N ^^ . N ^ n ~ ? F 1 1 1 1 ^O ^ / ? O _ o del ASCII 碼 ( American Standard Code for Information nterchange ) ? 例： 24位未加工的文本序列 ? 00100011 01011100 10010001，重排為 6位： 001000 110101 110010 010001 對(duì)應(yīng)的十進(jìn)制：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1