信息安全系統(tǒng)工程安全電子郵件(存儲版)
【正文】 語 ：n 口令短語的產(chǎn)生和保存由 “持有人 ”自己負(fù)責(zé)。n 密鑰 ID與每個公鑰相關(guān)聯(lián)，由公鑰的最低 64比特組成，即 KUa的密鑰 ID為 KUa mod 264 n 由于密鑰是隨機(jī)的，因此密鑰 ID重復(fù)的概率很小。n 加密后的私鑰（ Encrypted private key）n 私鑰使用 CAST128(或 IDEA或 3DES)加密保存。A獲得 B的公鑰的可能方法n 物理上得到 B 的公鑰n 通過電話驗證公鑰n B 將其公鑰 給 A， A 可以用 PGP 對該公鑰生成一個 160 位的 SHA1 摘要（這一摘要稱作密鑰的 “指紋 ”）。n 這個字段是由 PGP 計算得出的。公鑰的作廢n 密鑰（私鑰）暴露或定時更新導(dǎo)致需要公鑰報廢功能n 通常的報廢方法是由擁有者簽發(fā)一個 密鑰報廢證書n 這個證書具有與通常簽名證書相同的形式，但包含一個指示符表明這個證書是要作廢該公鑰的使用。n The library source is open for peer review 。n 當(dāng)新公鑰輸入后，可以為其附加一個或多個簽名（Signature），以后還可以為該公鑰增加更多的簽名：n 在為公鑰附加簽名時， PGP在公鑰環(huán)中搜索，察看這個簽名的作者是否屬于已知的公鑰擁有者；n 如果是，為這個簽名的 signature trust 字段指派 該公鑰擁有者 的Owner trust值；n 否則，指派不認(rèn)識的用戶值。n 從一個信任的 CA 中心得到 B 的公鑰PGP中管理信任關(guān)系的字段n PGP沒有包含任何建立認(rèn)證中心或建立信任體系的規(guī)格說明，但它提供了一個利用信任關(guān)系的手段， 將信任與公鑰關(guān)聯(lián) ，并利用信任信息來管理公鑰的真實性。n 如果 A 的公鑰環(huán)上有一個從 BBS上獲得的 B發(fā)布的公鑰，但該公鑰實際上是 C偽造的（或 B 的私鑰已經(jīng)泄漏給 C），這樣：n 1） C 可以向 A 發(fā)送報文并冒充 B 的簽名， A 以為是來自 B；n 2） A 發(fā)給 B 的任何加密消息 C 都可以讀取。n PGP在每一個節(jié)點上提供一對數(shù)據(jù)結(jié)構(gòu)n 一個用來存儲該節(jié)點自己擁有的 公鑰 /私鑰對（私鑰環(huán)） ；n 一個用來存儲該節(jié)點知道的 其他用戶的公鑰（公鑰環(huán)） 。n PRNG產(chǎn)生 “隨機(jī) ”數(shù)的根源在于 種子的隨機(jī)性。不同 密鑰的 管理 需求n 會話密鑰 ：n 需要 有 一種生成不可預(yù)測的會話密鑰的手段 ；n 會話密鑰不需要長期保存，每次加密都會重新生成。PGP同時提供認(rèn)證和機(jī)密性（續(xù)）發(fā)送方發(fā)送方 接收方接收方 PGP的數(shù)據(jù)壓縮n 默認(rèn)情況下，在報文簽名后加密前， PGP對報文進(jìn)行壓縮；n 壓縮對郵件傳輸或存儲都有節(jié)省空間的好處；n 將壓縮操作安排在簽名之后比較好n 在驗證簽名時只需存儲未壓縮的報文和簽名；n 不會約束對壓縮算法的選擇。一、電子郵件n 電子郵件（ ）無疑是 Inter上最流行的應(yīng)用程序。n 注意： 先進(jìn)行簽名，再進(jìn)行加密比先加密，后簽名要好 ：n 這樣，簽名是針對消息本身，而不是加密后的消息；加密作為一種保護(hù)措施，在信息傳輸完畢后即可不再有效。 PGP的密鑰管理n PGP使用 了 四種類型的密鑰n 一次性會話密鑰 （ Session Key）：用于常規(guī)加密；n 公鑰 （ Public Key）：包括 通信對方的公鑰 和發(fā)送方自己的公鑰；n 私鑰 （ Private Key）：發(fā)送方自己的私鑰；n 口令短語 （ Passphrase）：用于保護(hù)自己私鑰。隨機(jī)數(shù)種子 (Seed)n 任何一個 PRNG都必須使用一個 隨機(jī)數(shù)種子來初始化，隨機(jī)數(shù)種子必須是 不可預(yù)測 的n 否則，攻擊者有可能通過猜測種子，以恢復(fù)整個隨機(jī)序列。PGP報文的一般格式 密鑰環(huán)n 用于公鑰密碼的密鑰（公鑰和私鑰）對于PGP的操作是非常關(guān)鍵的n 需要一種系統(tǒng)化的方法存儲和組織這些密鑰，以保證有效和高效地使用它們。利用密鑰環(huán)生成 PGP報文過程利用密鑰環(huán) 接收 PGP報文過程 PGP公開密鑰管理n PGP包含了有效的機(jī)密性和認(rèn)證服務(wù)，最后還需要提供一種公鑰管理服務(wù)n 公鑰管理是公開密鑰應(yīng)用中最困難的部分，是公開密鑰加密的 “阿基里斯的腳后跟 ”。這個簽名的證書可以由 B 或 D 直接發(fā)給 A，也可以貼到公告牌上。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1