pgp郵件安全方案(完整版)
【正文】 * : J Z j z ? B 1 0 1 1 ^K ^[ + 。 ? 映射方案： ? 對二進(jìn)制輸入的處理以 3個字節(jié)的數(shù)據(jù)塊為單位， 24位塊中每 6位集合映射成一個字符。然后將窗口向后滑動 1 個字符，繼續(xù)步驟 1）。他們在 1977年發(fā)表題為 《 順序數(shù)據(jù)壓縮的一個通用算法 》 的論文，提出了被后人稱為LZ77的算法。 ? 發(fā)送消息的 PGP實體執(zhí)行步驟： ? （ 1）簽名 ? （ 2）加密 ? 接收消息的 PGP實體執(zhí)行步驟： ? （ 1）解密消息 ? （ 2）認(rèn)證消息 公鑰的管理 ? （１）物理在從 B處得到密鑰 ? （２）通過電話驗證密鑰 ? （３）從雙方都信任的個體 D處獲得 B的公鑰 ? （４）從可信的認(rèn)證機(jī)構(gòu) CA獲得 B的公鑰 信用的使用 ? 把具有不同人簽名的自己的公匙收集在一起，發(fā)送到公共場合，這樣可以希望大部分人至少認(rèn)識其中一個人，從而間接認(rèn)證了你的公匙。 ? （ 2）當(dāng)系統(tǒng)使用 RSA產(chǎn)生新的公鑰 /私鑰對時，系統(tǒng)向用戶請求口令短語，使用 SHA1從口令短語中產(chǎn)生 160位的hash代碼，然后丟棄該口令短語。 ? PGP在每個節(jié)點(diǎn)上提供一對數(shù)據(jù)結(jié)構(gòu)，一個用于存儲該節(jié)點(diǎn)所擁有的公鑰 /私鑰對；一個用于存儲所知道的另一個節(jié)點(diǎn)上的其他用戶的公鑰，分別稱這兩個數(shù)據(jù)結(jié)構(gòu)為私鑰環(huán)和公鑰環(huán)。 PGP的四種服務(wù)（認(rèn)證、機(jī)密性、壓縮、 EMAIL兼容性）間的關(guān)系 密鑰與密鑰環(huán) ? PGP使用了 4種類型的密鑰 :一次性會話密鑰、公鑰、私和基于口令短語的對稱密鑰 ? 用戶可以擁有多個公鑰 /私鑰對。 ? 注意： radix64算法不管消息的內(nèi)容是什么，只是盲目地把輸入流轉(zhuǎn)換為 radix64格式，即使輸入的恰巧是 ASCII文本。 分離簽名 （分離簽名與相應(yīng)的消息分開保存和傳輸） ? 盡管通常情況都會把簽名附加在相應(yīng)的消息或者文件中，但也支持分離簽名。 ? 采用了一種 RSA和傳統(tǒng)加密的雜合算法，用于數(shù)字簽名的郵件文摘算法，加密前壓縮等，還有一個良好的人機(jī)工程設(shè)計。 ? 功能強(qiáng)大，有很快的速度。 ? 分離簽名的用途如： ? （ 1）用戶可能希望維護(hù)一份發(fā)送或者接收消息的單獨(dú)簽名日志 ? （ 2）可執(zhí)行程序的分離簽名能夠檢測后續(xù)的病毒感染 ? （ 3）當(dāng)有多個當(dāng)事人必須簽名文檔的時候。 ? 如果是簽名而沒加密的消息，對整個數(shù)據(jù)塊實現(xiàn)轉(zhuǎn)換，對不經(jīng)意的觀察者來說，輸出是不可讀的，能提供某種程序的機(jī)密性。 ? （ 1）用戶可以時常改變密鑰對 ? （ 2）用戶可以在給定的時間內(nèi)擁有多個密鑰對以便與不同組的通訊者進(jìn)行交互 ? （ 3）用戶可以通過限制每個密鑰能夠加密的數(shù)據(jù)量來提高安全性 ? 因此：用戶與公鑰之間不是一一對應(yīng)的關(guān)系 ? 解決： ? 每個 PGP實體必須維護(hù)一份由自己的公鑰 /私鑰對組成的文件，以及由相應(yīng)的通信者的公鑰組成的文件。 ? PGP把公鑰和私鑰存放在密鑰環(huán) (KEYR)文件中。 ? （ 3）系統(tǒng)使用 CAST128加密私鑰，并把 128位的 hash代碼用作密鑰，然后丟棄 hash代碼，并且在私鑰環(huán)中保存加密后的私鑰。同樣你簽了朋友的公匙后應(yīng)該寄回給他，這樣就可以讓他可以通過你被你的其他朋友所認(rèn)證。當(dāng)前個人計算機(jī)用戶的主流壓縮工具如 ARJ， PKZip， WinZip， LHArc，RAR， GZip， Compress等幾乎都采用 LZ77變種算法。 LZ壓縮算法示意圖 ? 假設(shè)窗口的大小為 10 個字符，我們剛編碼過的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1