北京大學(xué)網(wǎng)絡(luò)信息安全課件-電子郵件安全(存儲版)
【正文】 中包含了一組字頭段可以被郵件系統(tǒng)用于生成信封。 定義多種轉(zhuǎn)換編碼方式，使得任意內(nèi)容格式轉(zhuǎn)換到由郵件系統(tǒng)保護以防變化的格式。 boundary== This is a multipart message in MIME format. = ContentType: text/plain。 smimetype=envelopeddata。 ? Clearsigned data:僅簽名用 base64編碼，結(jié)果，接收者沒有 S/MIME能力也能查看消息內(nèi)容，盡管他們不能驗證該簽名。保持次序 – Parallel: 與上不同的是不必保持次序 – Alternative: 不同部分是同一信息的替代版本，他們被組織成遞增忠實于原作，接收者郵件系統(tǒng)應(yīng)該顯示“最好”的版本給用戶。 – SMTP gateway到 , 不能處理 的非正文數(shù)據(jù) – 某些 SMTP實現(xiàn)沒有完全遵循 RFC821中定義的標準： 截斷長于 76字符的行，對報文的行填充 ? MIME試圖解決這些問題，定義在 RFC2045到 2049。 ? 在 RFC 822的內(nèi)容中，消息被看成是具有信封和內(nèi)容組成。否則， PGP計算一個信任值的加權(quán)和。否則，PGP詢問用戶，讓用戶給出信任級別。 Key legitimacy field 是由多個 signature trust field 導(dǎo)出的。 D對該證書生成一個 SHA1摘要，用其私鑰加密這個摘要，并將其附加在證書后。 通過電話驗證公鑰。 公鑰環(huán)說明 ? UserID：公鑰的擁有者。 – 需要一種系統(tǒng)化的方法存儲和組織這些 key以保證使用。鍵盤輸入時間和內(nèi)容用來產(chǎn)生隨機流。 – 一個用戶擁有多個公鑰 /私鑰對。 ? 壓縮之前生成簽名： – （ 1）驗證時無須壓縮 – （ 2）壓縮算法的多樣性 ? 在加密前壓縮：壓縮的報文更難分析 ?對郵件傳輸或存儲都有節(jié)省空間的好處。如果一致，則消息 M被鑒別。 ? 安全的電子郵件主要是解決身份鑒別和保密性的安全問題。 3) 設(shè)計了程序、文檔，并在 Inter上公開 4) 一個商業(yè)公司（ Viacrypt 即 Network Associates)提供全兼容、低成本的商業(yè)版本。 – 用會話密鑰加密 M – 用接收者的公鑰加密會話密鑰并與消息 M結(jié)合 ? 接收方 – 用自己的私鑰解密恢復(fù)會話密鑰 – 用會話密鑰解密恢復(fù)消息 M PGP —保密性說明 ? 采用 CAST128(或 IDEA或 3DES)、 64位 CFB方式。 ? 長度擴大 33% ? 與壓縮綜合后，長度為： – = Radix64變換 分段與重組 ? Email常常受限制于最大消息長度（一般限制在最大 50000字節(jié)） ? 更長的消息要進行分段，每一段分別郵寄。 ? 128位的隨機數(shù)是由 CAST128自己生成的。 – 將一個標識符與一個公鑰關(guān)聯(lián)。 ? Private Key：使用 CAST128(或 IDEA或 3DES)加密過程如下： – 用戶選擇一個口令短語用于加密私鑰； – 當(dāng)系統(tǒng)用 RSA生成一個新的公鑰 /私鑰對時，要求用戶輸入口令短語。 PGP報文的生成 PGP —發(fā)送方處理消息的過程 ? 簽名： – 從私鑰環(huán)中得到私鑰，利用 userid作為索引 – PGP提示輸入口令短語，恢復(fù)私鑰 – 構(gòu)造簽名部分 ? 加密： – PGP產(chǎn)生一個會話密鑰，并加密消息 – PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 – 構(gòu)造消息的會話密鑰部分 PGP報文的接收 PGP —接收方處理消息的過程 ? 解密消息 – PGP用消息的會話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 – PGP提示輸入口令短語，恢復(fù)私鑰 – PGP恢復(fù)會話密鑰，并解密消息 ? 驗證消息 – PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 – PGP恢復(fù)被傳輸過來的消息摘要 – PGP對于接收到的消息作摘要，并與上一步的結(jié)果作比較 公鑰管理問題 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下應(yīng)用，沒有建立嚴格的公鑰管理模式。然后 A打電話給 B，讓 B在電話中對證“指紋”。 從一個信任的 CA中心得到 B的公鑰。 Contents of Trust Flag Byte (a) Trust Assigned to Public Key Owner – appears after key packet。當(dāng)一個簽名插入到一個條目中時， PGP查找該公鑰環(huán)中是否已有公鑰的主人中包含該公鑰的作者。注意到必須使用所對應(yīng)的私鑰來簽名一個密鑰報廢證書，其主人應(yīng)盡可能越廣越快散布這個證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán)。且該標準目的在于方便程序獲得這些信息。 5個首部字段 ? MIMEversion:必須有參數(shù)值 ，表明該消息符合RFC2045和 2046。 charset=gb2312 ContentTransferEncoding: 8bit 主要更新： 1. Flash文件系統(tǒng)支持 2. bootloader With
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1