[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(存儲(chǔ)版)
【正文】 鑰：一次性會(huì)話常規(guī)密鑰，公鑰，私鑰，基于口令短語(yǔ)的常規(guī)密鑰。? 加密：1） PGP產(chǎn)生一個(gè)會(huì)話密鑰，并加密消息；2） PGP用接收者userid從公鑰環(huán)中獲取其公鑰；3） 構(gòu)造消息的會(huì)話密鑰部分。B將其公鑰給A，A可以用PGP對(duì)該公鑰生成一個(gè)160位的SHA1摘要，并以16進(jìn)制顯示。因?yàn)橹挥蠨能夠產(chǎn)生這個(gè)簽名，沒有人可以生成一個(gè)錯(cuò)誤的公鑰并假裝是D簽名的。3） Owner trust field（擁有者信任字段）：表明該公鑰被信任用于簽名其它公鑰證書的信任程度。當(dāng)一個(gè)簽名插入到一個(gè)條目中時(shí)，PGP查找該公鑰環(huán)中是否已有公鑰的主人中包含該公鑰的作者。注意到必須使用所對(duì)應(yīng)的私鑰來(lái)簽名一個(gè)密鑰報(bào)廢證書，其主人應(yīng)盡可能越廣越快散布這個(gè)證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán)。? Signed data：取要簽名內(nèi)容的消息摘要形成一個(gè)數(shù)字簽名，然后用簽名者的私鑰加密；內(nèi)容與簽名被轉(zhuǎn)換成base64編碼，一個(gè)簽名的數(shù)據(jù)消息只能被帶有S/MIME能力的接收者查看。7) MIME概要1）定義了5種新的消息頭字段，提供了關(guān)于消息體的信息；2）定義了若干內(nèi)容格式，從而標(biāo)準(zhǔn)化地表達(dá)多媒體電子郵件；3）定義多種轉(zhuǎn)換編碼方式，使得任意內(nèi)容格式轉(zhuǎn)換到由郵件系統(tǒng)保護(hù)以防變化的格式。5) 公鑰的作廢? 密鑰暴露或定時(shí)更新導(dǎo)致需要公鑰報(bào)廢功能；? 通常的報(bào)廢方法是由主人簽發(fā)一個(gè)密鑰報(bào)廢證書。當(dāng)新公鑰進(jìn)入時(shí)，可能有一個(gè)或多個(gè)簽名跟隨其后。2） 每一個(gè)簽名與一個(gè)signature trust field（簽名信任字段）關(guān)聯(lián)，表明這個(gè)PGP用戶對(duì)簽名人對(duì)公鑰簽名的信任程度。其中包含B的公鑰，密鑰生成時(shí)間。物理上得到B的公鑰。ii. 需要一種系統(tǒng)化的方法存儲(chǔ)和組織這些key以保證使用。3） PGP自動(dòng)分段并在接收時(shí)自動(dòng)恢復(fù)。所以，每個(gè)密鑰只加密很小部分的明文內(nèi)容；l 公開密鑰算法的長(zhǎng)度決定安全性RSA（768~3072bit）、DSS（1024bit）5）保密與鑒別同時(shí)運(yùn)用? 兩種服務(wù)都需要時(shí)，發(fā)送者先用自己的私鑰簽名，然后用會(huì)話密鑰加密，再用接收者的公鑰加密會(huì)話密鑰。DOS/Windows、Unix、Macintosh；2） 選用算法的生命力和安全性被公眾認(rèn)可；3） 具有廣泛的可用性；4） 不由政府或標(biāo)準(zhǔn)化組織控制。l 安全電子郵件? Email是Internet上最大的應(yīng)用，也是唯一的廣泛跨平臺(tái)、跨體系結(jié)構(gòu)的分布式應(yīng)用。? 應(yīng)用實(shí)際例子：目前Internet上有兩個(gè)端
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1