【正文】 發(fā)送方的身份 2. SHA1的強度保證了簽名的有效性 3. DSS/SHA1可選替代方案。即用戶 ID和密鑰ID標(biāo)識一個密鑰 ? 定義 KeyID 包括 64個有效位 (PGP采用公鑰的低 64位作為 KeyID) ? 對于 PGP數(shù)字簽名， KeyID也很必需。每一個簽名與一個signature trust field關(guān)聯(lián)，表明這個 PGP用戶對“簽名人對公鑰簽名”的信任程度。 – Owner trust field： 表明該公鑰被用于簽名其它公鑰證書時的信任程度。 ? PGP消息中包括兩個 keyID， 分別提供保密與認證功能。困擾了 3年多 – 與美國出口管理限制之爭，長達 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎(chǔ)構(gòu)件 – 集成加密算法，形成通用的應(yīng)用程序 – 制作軟件包和文檔，包括源碼，免費提供 – 提供完全兼容的低價格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費獲得，運行不同平臺的多個版本 – 建立在普遍認為非常安全的算法的基礎(chǔ)上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應(yīng)用范圍廣泛 ，適用性強 – 不受任何組織和政府控制 PGP功能列表 為了適應(yīng)郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應(yīng)用完全透明，加密后的消息用 Radix 64轉(zhuǎn)換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會話密鑰加密，會話密鑰用接收方的公鑰加密 CAST或 IDEA或3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說明 采用算法 服務(wù) PGP所使用的符號 Ks：常規(guī)加密中的會話密鑰 KRa：公開密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開密鑰系統(tǒng)中用戶 A的公開密鑰 EP：公開密鑰加密 DP：公開密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進行壓縮 R64: 基數(shù)為 64的 ASCII格式轉(zhuǎn)換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認證 ? 數(shù)字簽名與認證 – 發(fā)送者創(chuàng)建報文 – 使用 SHA1生成報文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對散列碼加密 (簽名 )，并置在報文前面 – 接收者使用發(fā)送者的公開密鑰，用 RSA解密和恢復(fù)散列碼 – 接收者計算報文的散列碼，與解密得到的進行比較，如果兩者匹配，則報文通過鑒別 ? 簽名也可以使用 DSS/SHA1來生成 ? PGP也支持分離的數(shù)字簽名 功能：身份認證 ? 發(fā)送方 – 產(chǎn)生消息 M – 用 SHA1對 M生成一個 160位的散列碼 H – 用發(fā)送者的私鑰對 H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復(fù)散列碼 H – 對消息 M生成一個新的散列碼，與 H比較。也可以是一個名字，可以重名 ? 私鑰如何保存： – 用戶選擇一個口令短語用于加密私鑰 – 當(dāng)系統(tǒng)用 RSA生成一個新的公鑰 /私鑰對時，要求用戶輸入口令短語。 PGP證書管理軟件 ? PGP證書管理軟件 —— 服務(wù)器軟件 ? 集中管理 PGP公鑰證書 ? 提供 LDAP、 HTTP服務(wù) ? 本地 Keyring可以實時地連接到服務(wù)器，適合于企業(yè)使用 – 更新老的證書 – 查找新的證書 – 查詢 CRL PGP用法 (一 ) 密鑰管理 生成新的密鑰對 導(dǎo)出、導(dǎo)入 指定信任關(guān)系 保存和備份 改變私鑰的訪問口令 PGP用法 (二 ) ? 撰寫郵件時，發(fā)送之前指定加密和簽名 – 通過屬性配置，可以指定默認狀態(tài) PGP用法 (三 ) ? 其他輔助功能 – 有關(guān)網(wǎng)絡(luò)的功能