[計算機]10密碼學與網(wǎng)絡安全第十講(專業(yè)版)
【正文】 二、S/MIME? 是對MIME電子郵件格式的安全擴展；? 技術(shù)來自RSA Data Security；? 與PKI的結(jié)合，以及PKCS標準；（PKCS7,也叫做加密消息的語法標準，由RSA安全體系在公鑰加密系統(tǒng)中交換數(shù)字證書產(chǎn)生的一種加密標準。如果其主人是A，則該值為最高信任(ultimate trust)。如果雙方一致，則該公鑰被認可。對一個用戶來說做到一一對應。? 接收方– 用自己的私鑰解密恢復會話密鑰；– 用會話密鑰解密恢復消息M。密碼學與網(wǎng)絡安全第十講電子郵件的安全 討論議題? PGP? S/MIMEl 互聯(lián)網(wǎng)上電子郵件傳遞簡圖 電子郵件十分脆弱，從瀏覽器向Internet上的另一人發(fā)送郵件時，如果未經(jīng)加密，不僅信件像明信片一樣是公開的，且無法知道它在到達目的之前，信件經(jīng)過多少機器，只要經(jīng)過的機器都可以閱讀信件。4）PGP —保密性說明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。2） 發(fā)送消息的格式? 一個消息包含三部分成員：報文message ponent、簽名signature (optional)和會話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經(jīng)看到KeyID對于PGP是如何關鍵。從雙方都信任的個體D處獲得B的公鑰。否則，PGP詢問用戶，讓用戶給出信任級別。）– 算法協(xié)商不可能在線進行，只能用一組規(guī)則保證盡可能地達到安全性；– 不嚴格的信任模型，由客戶實現(xiàn)和用戶來決定；? S/MIME更象商用或組織使用的工業(yè)標準，PGP更面向個體用戶選用。因此，這樣比起惡意使用偷來的私鑰來看似乎會減少漏洞。 4) 信任關系處理過程當A向公鑰環(huán)中插入一個新公鑰時，PGP必須向trust flag賦值，該標志與該公鑰的主人相關。然后A打電話給B，讓B在電話中對證“指紋”。– 將一個標識符與一個公鑰關聯(lián)。3） PGP —— 保密性? 發(fā)送方– 生成消息M并為該消息生成一個隨機數(shù)作為會話密鑰；– 用會話密鑰加密M；– 用接收者的公鑰加密會話密鑰并與消息M結(jié)合。所以電子郵件的安全亟待解決。一次性密鑰，單向分發(fā)，公鑰算法保護；l 對稱加密算法和公鑰加密算法的結(jié)合可以縮短加密時間；l 用公鑰算法解決了會話密鑰的分配問題：l 不需要專門的會話密鑰交換協(xié)議；l 由于郵件系統(tǒng)的存儲
外語相關推薦
鄂ICP備17016276號-1