[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(專業(yè)版)
【正文】 二、S/MIME? 是對(duì)MIME電子郵件格式的安全擴(kuò)展；? 技術(shù)來自RSA Data Security；? 與PKI的結(jié)合，以及PKCS標(biāo)準(zhǔn)；（PKCS7,也叫做加密消息的語法標(biāo)準(zhǔn)，由RSA安全體系在公鑰加密系統(tǒng)中交換數(shù)字證書產(chǎn)生的一種加密標(biāo)準(zhǔn)。如果其主人是A，則該值為最高信任(ultimate trust)。如果雙方一致，則該公鑰被認(rèn)可。對(duì)一個(gè)用戶來說做到一一對(duì)應(yīng)。? 接收方– 用自己的私鑰解密恢復(fù)會(huì)話密鑰；– 用會(huì)話密鑰解密恢復(fù)消息M。密碼學(xué)與網(wǎng)絡(luò)安全第十講電子郵件的安全 討論議題? PGP? S/MIMEl 互聯(lián)網(wǎng)上電子郵件傳遞簡(jiǎn)圖 電子郵件十分脆弱，從瀏覽器向Internet上的另一人發(fā)送郵件時(shí)，如果未經(jīng)加密，不僅信件像明信片一樣是公開的，且無法知道它在到達(dá)目的之前，信件經(jīng)過多少機(jī)器，只要經(jīng)過的機(jī)器都可以閱讀信件。4）PGP —保密性說明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。2） 發(fā)送消息的格式? 一個(gè)消息包含三部分成員：報(bào)文message ponent、簽名signature (optional)和會(huì)話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經(jīng)看到KeyID對(duì)于PGP是如何關(guān)鍵。從雙方都信任的個(gè)體D處獲得B的公鑰。否則，PGP詢問用戶，讓用戶給出信任級(jí)別。）– 算法協(xié)商不可能在線進(jìn)行，只能用一組規(guī)則保證盡可能地達(dá)到安全性；– 不嚴(yán)格的信任模型，由客戶實(shí)現(xiàn)和用戶來決定；? S/MIME更象商用或組織使用的工業(yè)標(biāo)準(zhǔn)，PGP更面向個(gè)體用戶選用。因此，這樣比起惡意使用偷來的私鑰來看似乎會(huì)減少漏洞。 4) 信任關(guān)系處理過程當(dāng)A向公鑰環(huán)中插入一個(gè)新公鑰時(shí)，PGP必須向trust flag賦值，該標(biāo)志與該公鑰的主人相關(guān)。然后A打電話給B，讓B在電話中對(duì)證“指紋”。– 將一個(gè)標(biāo)識(shí)符與一個(gè)公鑰關(guān)聯(lián)。3） PGP —— 保密性? 發(fā)送方– 生成消息M并為該消息生成一個(gè)隨機(jī)數(shù)作為會(huì)話密鑰；– 用會(huì)話密鑰加密M；– 用接收者的公鑰加密會(huì)話密鑰并與消息M結(jié)合。所以電子郵件的安全亟待解決。一次性密鑰，單向分發(fā)，公鑰算法保護(hù)；l 對(duì)稱加密算法和公鑰加密算法的結(jié)合可以縮短加密時(shí)間；l 用公鑰算法解決了會(huì)話密鑰的分配問題：l 不需要專門的會(huì)話密鑰交換協(xié)議；l 由于郵件系統(tǒng)的存儲(chǔ)
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1