[計算機]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(存儲版)
【正文】 鑰：一次性會話常規(guī)密鑰，公鑰，私鑰，基于口令短語的常規(guī)密鑰。? 加密：1） PGP產(chǎn)生一個會話密鑰，并加密消息；2） PGP用接收者userid從公鑰環(huán)中獲取其公鑰；3） 構(gòu)造消息的會話密鑰部分。B將其公鑰給A，A可以用PGP對該公鑰生成一個160位的SHA1摘要，并以16進制顯示。因為只有D能夠產(chǎn)生這個簽名，沒有人可以生成一個錯誤的公鑰并假裝是D簽名的。3） Owner trust field（擁有者信任字段）：表明該公鑰被信任用于簽名其它公鑰證書的信任程度。當一個簽名插入到一個條目中時，PGP查找該公鑰環(huán)中是否已有公鑰的主人中包含該公鑰的作者。注意到必須使用所對應(yīng)的私鑰來簽名一個密鑰報廢證書，其主人應(yīng)盡可能越廣越快散布這個證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán)。? Signed data：取要簽名內(nèi)容的消息摘要形成一個數(shù)字簽名，然后用簽名者的私鑰加密；內(nèi)容與簽名被轉(zhuǎn)換成base64編碼，一個簽名的數(shù)據(jù)消息只能被帶有S/MIME能力的接收者查看。7) MIME概要1）定義了5種新的消息頭字段，提供了關(guān)于消息體的信息；2）定義了若干內(nèi)容格式，從而標準化地表達多媒體電子郵件；3）定義多種轉(zhuǎn)換編碼方式，使得任意內(nèi)容格式轉(zhuǎn)換到由郵件系統(tǒng)保護以防變化的格式。5) 公鑰的作廢? 密鑰暴露或定時更新導(dǎo)致需要公鑰報廢功能；? 通常的報廢方法是由主人簽發(fā)一個密鑰報廢證書。當新公鑰進入時，可能有一個或多個簽名跟隨其后。2） 每一個簽名與一個signature trust field（簽名信任字段）關(guān)聯(lián)，表明這個PGP用戶對簽名人對公鑰簽名的信任程度。其中包含B的公鑰，密鑰生成時間。物理上得到B的公鑰。ii. 需要一種系統(tǒng)化的方法存儲和組織這些key以保證使用。3） PGP自動分段并在接收時自動恢復(fù)。所以，每個密鑰只加密很小部分的明文內(nèi)容；l 公開密鑰算法的長度決定安全性RSA（768~3072bit）、DSS（1024bit）5）保密與鑒別同時運用? 兩種服務(wù)都需要時，發(fā)送者先用自己的私鑰簽名，然后用會話密鑰加密，再用接收者的公鑰加密會話密鑰。DOS/Windows、Unix、Macintosh；2） 選用算法的生命力和安全性被公眾認可；3） 具有廣泛的可用性；4） 不由政府或標準化組織控制。l 安全電子郵件? Email是Internet上最大的應(yīng)用，也是唯一的廣泛跨平臺、跨體系結(jié)構(gòu)的分布式應(yīng)用。? 應(yīng)用實際例子：目前Internet上有兩個端
外語相關(guān)推薦
鄂ICP備17016276號-1