網(wǎng)絡(luò)安全-electronicmailsecurity-文庫吧在線文庫
【正文】 ? PGP也支持分離的數(shù)字簽名 功能：身份認證 ? 發(fā)送方 – 產(chǎn)生消息 M – 用 SHA1對 M生成一個 160位的散列碼 H – 用發(fā)送者的私鑰對 H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復(fù)散列碼 H – 對消息 M生成一個新的散列碼，與 H比較。所以，每個密鑰只加密很小部分的明文內(nèi)容 保密與認證的結(jié)合 ? 兩種服務(wù)都需要時，發(fā)送者先用自己的私鑰簽名，然后用會話密鑰加密消息，再用接收者的公鑰加密會話密鑰。 ? PGP消息中包括兩個 keyID， 分別提供保密與認證功能。 PGP消息產(chǎn)生（從 A到 B， 無zip和 radix64變換） PGP 發(fā)送方處理消息的過程 ? 簽名： – 從私鑰環(huán)中得到私鑰，利用 userid作為索引 – PGP提示輸入口令短語，恢復(fù)私鑰 – 構(gòu)造簽名部分 ? 加密： – PGP產(chǎn)生一個會話密鑰，并加密消息 – PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 – 構(gòu)造消息的會話密鑰部分 PGP消息接收（從 A到 B， 無zip和 radix64變換） PGP接收方處理消息的過程 ? 解密消息 – PGP用消息的會話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 – PGP提示輸入口令短語，恢復(fù)私鑰 – PGP恢復(fù)會話密鑰，并解密消息 ? 驗證消息 – PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 – PGP恢復(fù)被傳輸過來的消息摘要 – PGP對于接收到的消息作摘要，并與上一步的結(jié)果作比較 PGP公鑰管理 ? Rather than relying on certificate authorities ? In PGP every user is own CA – Can sign keys for users they know directly ? Forms a ―web of trust‖ – Trust keys have signed – Can trust keys others have signed if have a chain of signatures to them ? Key ring includes trust indicators ? Users can also revoke their keys 信任標(biāo)志字節(jié)的內(nèi)容 PGP 公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下的應(yīng)用，所以它沒有建立嚴(yán)格的公鑰管理模式。 – Owner trust field： 表明該公鑰被用于簽名其它公鑰證書時的信任程度。 hence trust Class Identity Checks Usage 1 name/ check web browsing/ 2+ enroll/addr check , subs, s/w validate 3+ ID documents ebanking/service access VeriSign公鑰證書類型 S/MIME郵件用法 (一 ) ? 公鑰管理 S/MIME郵件用法 (二 ) ? 私鑰管理 S/MIME郵件用法 (三 ) ? 把帳號與私鑰關(guān)聯(lián)起來 S/MIME郵件用法 (四 ) ? 撰寫郵件 。每一個簽名與一個signature trust field關(guān)聯(lián)，表明這個 PGP用戶對“簽名人對公鑰簽名”的信任程度。多個 UserID可以對應(yīng)一個公鑰。即用戶 ID和密鑰ID標(biāo)識一個密鑰 ? 定義 KeyID 包括 64個有效位 (PGP采用公鑰的低 64位作為 KeyID) ? 對于 PGP數(shù)字簽名， KeyID也很必需。 ? 簽名與消息 可以 分離 – 對消息進行單獨的日志記錄 – 可執(zhí)行程序的簽名記錄，檢查病毒 – 文檔多方簽名，可以避免嵌套簽名 PGP操作描述 ——保密性 ? 保密性 – 發(fā)送者生成報文和 128位會話密鑰隨機數(shù) – 采用 CAST128(或 IDEA或 3DES)對報文加密 – 采用 RSA，使用接收者的公開密鑰加密會話密鑰，并置到報文前面 – 接收者采用 RSA，解密和恢復(fù)會話密鑰 – 接收者使用會話密鑰解密報
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1