[計(jì)算機(jī)]密碼學(xué)與計(jì)算機(jī)安全第十四講：安全實(shí)踐useridentification(完整版)
【正文】 一些首部行及正文主體組成 . 例 :見 P296. 通用 Inter 郵件擴(kuò)充 MIME ? MIME 是 RFC822框架的擴(kuò)充 , 是為了解決使用SMTP或其他郵件傳輸協(xié)議以及 RFC822 傳遞郵件的一些問題和局限 MIME 概述 ? MIME 規(guī)約 : 1. 定義了 5個(gè)新的 ,可以包含在 RFC 822 報(bào)文首部的字段 ,這些字段提供了有關(guān)報(bào)文主體的信息 . 2. 定義了一組內(nèi)容格式 ,標(biāo)準(zhǔn)化了支持多媒體電子郵件的表示 3. 定義了傳送編碼 ,使得任何格式的內(nèi)容都可以轉(zhuǎn)換成一種保護(hù)于不同郵件系統(tǒng)之外的形式 S/MIME 的功能 ? 與 PGP功能相似 加密 簽名 ??? 簽名并且加密的數(shù)據(jù) 12. 用戶的身份鑒別 ? 用戶身份鑒別 (identity verification) 向系統(tǒng)證明你的身份 在系統(tǒng)向你提供服務(wù)之前 ? 用戶鑒別基于三種方法 你知道什么 你有什么 你是什么 用戶身份鑒別方法 ? 用戶提供的信息與用戶信息表對(duì)應(yīng)，如個(gè)一致，驗(yàn)證通過。因?yàn)橹挥?D能夠產(chǎn)生這個(gè)簽名，沒有人可以生成一個(gè)錯(cuò)誤的公鑰并假裝是 D簽名的。 – B將其公鑰 給 A， A可以用 PGP對(duì)該公鑰生成一個(gè) 160位的 SHA1摘要，并以 16進(jìn)制顯示。 ? PGP的解決方法： ? 定義 KeyID 包括 64個(gè)有效位： (KUa mod 264) ? PGP的 數(shù)字簽名也需要 KeyID。使用 CFB方式， CAST128產(chǎn)生兩個(gè) 64位的加密數(shù)據(jù)塊，這兩個(gè)數(shù)據(jù)塊的結(jié)合構(gòu)成 128位的會(huì)話密鑰。 ? PGP自動(dòng)分段，（在其它處理完成之后進(jìn)行）并在接收時(shí)自動(dòng)恢復(fù)。第十四講：安全實(shí)踐 鄭東 上海交通大學(xué)計(jì)算機(jī)科學(xué)系 信息安全學(xué)院 14 實(shí)踐中的安全 , 用戶識(shí)別 ?密碼學(xué)應(yīng)用 ?安全 (S/MIME, PGP), ?用戶身份識(shí)別問題 . 1. 實(shí)踐中的安全 – Email安全 ? 是使用最廣泛的網(wǎng)絡(luò)業(yè)務(wù) ?消息不安全 ?可以在傳輸過程被竊聽 ?可以在目的地被竊聽 2. Email 安全服務(wù) ? 機(jī)密性 ? 認(rèn)證性 ? 消息完整性 ? 消息不可否認(rèn)性 3. 安全 Email 實(shí)施 ?需要利用公鑰算法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1