網(wǎng)絡安全-electronicmailsecurity(存儲版)
【正文】 ients. ? Signed Data: Message Digest encrypted with private key of ―signer.‖ ? ClearSigned Data: Signed but not encrypted. ? Signed and Enveloped Data: Various orderings for encrypting and signing. Algorithms Used ? Message Digesting: SHA1 and MDS ? Digital Signatures: DSS ? SecretKey Encryption: TripleDES, RC2/40 (exportable) ? PublicPrivate Key Encryption: RSA with key sizes of 512 and 1024 bits, and DiffieHellman (for session keys). S/MIME密碼操作函數(shù) MIME 消息內容類型 S/MIME Certificate Processing ? S/MIME uses v3 certificates ? Managed using a hybrid of a strict CA hierarchy amp。每個公鑰有三個相關的屬性： – Key legitimacy field： 合法性或者有效性，表明 PGP對“此用戶公鑰是合法的 ‖的信任程度；信任級別越高，這個userID與該公鑰的綁定越強。也可以是一個名字，可以重名 ? 私鑰如何保存： – 用戶選擇一個口令短語用于加密私鑰 – 當系統(tǒng)用 RSA生成一個新的公鑰 /私鑰對時，要求用戶輸入口令短語。某些郵件系統(tǒng)只允許 ASC字符，所以 PGP提供了轉換到ASC格式的功能。困擾了 3年多 – 與美國出口管理限制之爭，長達 5年的調查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎構件 – 集成加密算法，形成通用的應用程序 – 制作軟件包和文檔，包括源碼，免費提供 – 提供完全兼容的低價格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費獲得，運行不同平臺的多個版本 – 建立在普遍認為非常安全的算法的基礎上， 算法的安全性已經得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應用范圍廣泛 ，適用性強 – 不受任何組織和政府控制 PGP功能列表 為了適應郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應用完全透明，加密后的消息用 Radix 64轉換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會話密鑰加密，會話密鑰用接收方的公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說明 采用算法 服務 PGP所使用的符號 Ks：常規(guī)加密中的會話密鑰 KRa：公開密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開密鑰系統(tǒng)中用戶 A的公開密鑰 EP：公開密鑰加密 DP：公開密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進行壓縮 R64: 基數(shù)為 64的 ASCII格式轉換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認證 ? 數(shù)字簽名與認證 – 發(fā)送者創(chuàng)建報文 – 使用 SHA1生成報文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對散列碼加密 (簽名 )，并置在報文前面 – 接收者使用發(fā)送者的公開密鑰，用 RSA解密和恢復散列碼 – 接收者計算報文的散列碼，與解密得到的進行比較，如果兩者匹配，則報文通過鑒別 ? 簽名也可以使用 DSS/SHA1來生成
教學課件相關推薦
鄂ICP備17016276號-1