網(wǎng)絡(luò)安全-electronicmailsecurity(存儲(chǔ)版)
【正文】 ients. ? Signed Data: Message Digest encrypted with private key of ―signer.‖ ? ClearSigned Data: Signed but not encrypted. ? Signed and Enveloped Data: Various orderings for encrypting and signing. Algorithms Used ? Message Digesting: SHA1 and MDS ? Digital Signatures: DSS ? SecretKey Encryption: TripleDES, RC2/40 (exportable) ? PublicPrivate Key Encryption: RSA with key sizes of 512 and 1024 bits, and DiffieHellman (for session keys). S/MIME密碼操作函數(shù) MIME 消息內(nèi)容類型 S/MIME Certificate Processing ? S/MIME uses v3 certificates ? Managed using a hybrid of a strict CA hierarchy amp。每個(gè)公鑰有三個(gè)相關(guān)的屬性： – Key legitimacy field： 合法性或者有效性，表明 PGP對(duì)“此用戶公鑰是合法的 ‖的信任程度；信任級(jí)別越高，這個(gè)userID與該公鑰的綁定越強(qiáng)。也可以是一個(gè)名字，可以重名 ? 私鑰如何保存： – 用戶選擇一個(gè)口令短語(yǔ)用于加密私鑰 – 當(dāng)系統(tǒng)用 RSA生成一個(gè)新的公鑰 /私鑰對(duì)時(shí)，要求用戶輸入口令短語(yǔ)。某些郵件系統(tǒng)只允許 ASC字符，所以 PGP提供了轉(zhuǎn)換到ASC格式的功能。困擾了 3年多 – 與美國(guó)出口管理限制之爭(zhēng)，長(zhǎng)達(dá) 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎(chǔ)構(gòu)件 – 集成加密算法，形成通用的應(yīng)用程序 – 制作軟件包和文檔，包括源碼，免費(fèi)提供 – 提供完全兼容的低價(jià)格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費(fèi)獲得，運(yùn)行不同平臺(tái)的多個(gè)版本 – 建立在普遍認(rèn)為非常安全的算法的基礎(chǔ)上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應(yīng)用范圍廣泛 ，適用性強(qiáng) – 不受任何組織和政府控制 PGP功能列表 為了適應(yīng)郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應(yīng)用完全透明，加密后的消息用 Radix 64轉(zhuǎn)換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會(huì)話密鑰加密，會(huì)話密鑰用接收方的公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說明 采用算法 服務(wù) PGP所使用的符號(hào) Ks：常規(guī)加密中的會(huì)話密鑰 KRa：公開密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開密鑰系統(tǒng)中用戶 A的公開密鑰 EP：公開密鑰加密 DP：公開密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進(jìn)行壓縮 R64: 基數(shù)為 64的 ASCII格式轉(zhuǎn)換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認(rèn)證 ? 數(shù)字簽名與認(rèn)證 – 發(fā)送者創(chuàng)建報(bào)文 – 使用 SHA1生成報(bào)文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對(duì)散列碼加密 (簽名 )，并置在報(bào)文前面 – 接收者使用發(fā)送者的公開密鑰，用 RSA解密和恢復(fù)散列碼 – 接收者計(jì)算報(bào)文的散列碼，與解密得到的進(jìn)行比較，如果兩者匹配，則報(bào)文通過鑒別 ? 簽名也可以使用 DSS/SHA1來生成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1