網(wǎng)絡(luò)安全-electronicmailsecurity(完整版)
【正文】 文 – 可以使用 DiffieHellman算法生成會話密鑰 ? 保密性與認(rèn)證 – 同時實現(xiàn)保密和認(rèn)證 保密性 ? 發(fā)送方 – 生成消息 M并為該消息生成一個隨機數(shù)作為會話密鑰。 身份認(rèn)證說明 ? 說明 1. RSA的強度保證了發(fā)送方的身份 2. SHA1的強度保證了簽名的有效性 3. DSS/SHA1可選替代方案。 – 將一個標(biāo)識符與一個公鑰關(guān)聯(lián)，對一個用戶來說唯一。 PGP將取出加密后的私鑰，生成散列碼，解密私鑰 PGP 公鑰環(huán) ? 信息： 時間戳、 KeyID、 公鑰、對所有者信任度、用戶 ID、 密鑰合法度、簽名、對簽名者信任度 ? UserID： – 公鑰的擁有者。 – 每一個公鑰項都有一個或者多個簽名，這是公鑰環(huán)主人收集到的、能夠認(rèn)證該公鑰項的簽名。 certs ? Certificates must be signed by trusted CA’s Certificate Authorities ? Have several wellknown CA’s ? Verisign is one of most widely used ? Verisign issues several types of Digital IDs ? With increasing levels of checks amp。這個信任程度是由用戶給出的 PGP信任模型示例 PGP公鑰的注銷 ? 公鑰注銷功能的必要性：密鑰暴露或定時更新 ? 通常的注銷途徑是由私鑰主人簽發(fā)一個密鑰注銷證書 ? 私鑰主人應(yīng)盡可能越廣越快散布這個證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán) ? 注意：對手也可以發(fā)出這個證書，然而，這將導(dǎo)致他自己也被否決。 ? 有關(guān)的問題： – 一旦你的私鑰泄漏，存在兩種危險： ? 別人可以偽造你的簽名 ? 其他人發(fā)送給你的保密信件可被別人讀取 – 防止公鑰環(huán)上包含錯誤的公鑰 ? 保證公鑰環(huán)上公鑰的正確性 – 物理上得到 B的公鑰。 ? 需要一種系統(tǒng)化的方法存儲和組織這些密鑰以保證有效使用這些密鑰 ? PGP密鑰管理方案： – 用戶機器 (節(jié)點 )上有一對數(shù)據(jù)結(jié)構(gòu)： 私鑰環(huán)：存儲本節(jié)點擁有的公鑰 /私鑰對 公鑰環(huán)：存儲本節(jié)點所知道的其他用戶的公鑰 Format of PGP Message 加密密鑰和密鑰環(huán) ? Each PGP user has a pair of key rings: – Publickey ring contains all the publickeys of other PGP users known to this user, indexed by key ID – Privatekey ring contains the public/private key pair(s) for this user, indexed by key ID amp。 PGP操作描述 ——壓縮 ? 壓縮 – 壓縮有利于在電子郵件傳輸和存儲時節(jié)省空間 – 壓縮在簽名之后進行 ? 對沒有壓縮過的報文進行簽名，驗證時只需要存儲沒有壓縮過的報文和簽名 ? 便于采用不同的壓縮算法 – 加密壓縮過的報文可以加強加密的強度，因為冗余減少，密碼分析更加困難 – PGP采用 ZIP算法進行壓縮 PGP操作描述 ——電子郵件的兼容性 ? 電子郵件的兼容性 – PGP提供把原始 8位二進制流轉(zhuǎn)換成可打印 ASCII字符的服務(wù) – 采用 Radix64轉(zhuǎn)換，每三個字節(jié)的二進制數(shù)據(jù)為一組映射成四個ASCII字符，附加 CRC校驗 – 使用 Radix64，報文長度增加了 33% Radix64編碼 PGP操作描述 ? Segmentation and Reassembly – Often restricted to a maximum message length of 50,000 octets. – Longer messages must be broken up into segments. – PGP automatically subdivides a message that is to large. – The receiver str
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1