【正文】 使用的 128bits密鑰的產(chǎn)生為例，其 128 位的會(huì)話密鑰是由基于 ANSI PRNG產(chǎn)生的。n 私鑰對(duì)應(yīng)的公鑰（ Public key）n 公鑰的密鑰 ID（ Key ID）n時(shí)間戳（ Timestamp）私鑰環(huán)中私鑰加密和使用的過程n 私鑰使用 CAST128(或 IDEA或 3DES)加密，過程如下：n 用戶選擇一個(gè) 口令短語（ Passphrase ） 用于加密私鑰；n 當(dāng)系統(tǒng)用生成一個(gè)新的公鑰 /私鑰對(duì)時(shí)，要求用戶輸入口令短語，并對(duì)該短語使用 SHA1生成一個(gè) 160位的散列碼后，銷毀該短語；n 系統(tǒng)用散列碼中的 128位作為密鑰，用 CAST128加密剛產(chǎn)生私鑰，并將加密后的私鑰存儲(chǔ)到私鑰環(huán)中。PGP中管理信任關(guān)系的字段（續(xù)）n signature trust field：n 公鑰環(huán)中的每個(gè)記錄實(shí)際都是一個(gè)公鑰證書，公鑰環(huán)的擁有者可以收集其他人對(duì)該證書的簽名（ Signature），而每個(gè)簽名有一個(gè) signature trust field，表明 PGP用戶信任簽名者對(duì)這個(gè)公鑰證明的程度。n The PGPsdk provides everything a developer needs to incorporate any part of the PGP cryptosystem’s functionality into their own software. n The SDK includes the same Clanguage header files and runtime libraries that Network Associates’ own developers use to create the PGP software sold and distributed by Network Associates。這個(gè)簽名的證書可以由 B 或 D 直接發(fā)給 A，也可以貼到公告牌上。PGP報(bào)文的一般格式 密鑰環(huán)n 用于公鑰密碼的密鑰（公鑰和私鑰）對(duì)于PGP的操作是非常關(guān)鍵的n 需要一種系統(tǒng)化的方法存儲(chǔ)和組織這些密鑰，以保證有效和高效地使用它們。 PGP的密鑰管理n PGP使用 了 四種類型的密鑰n 一次性會(huì)話密鑰 （ Session Key）：用于常規(guī)加密；n 公鑰 （ Public Key）：包括 通信對(duì)方的公鑰 和發(fā)送方自己的公鑰；n 私鑰 （ Private Key）：發(fā)送方自己的私鑰；n 口令短語 （ Passphrase）：用于保護(hù)自己私鑰。一、電子郵件n 電子郵件（ ）無疑是 Inter上最流行的應(yīng)用程序。不同 密鑰的 管理 需求n 會(huì)話密鑰 ：n 需要 有 一種生成不可預(yù)測(cè)的會(huì)話密鑰的手段 ；n 會(huì)話密鑰不需要長(zhǎng)期保存，每次加密都會(huì)重新生成。n PGP在每一個(gè)節(jié)點(diǎn)上提供一對(duì)數(shù)據(jù)結(jié)構(gòu)n 一個(gè)用來存儲(chǔ)該節(jié)點(diǎn)自己擁有的 公鑰 /私鑰對(duì)（私鑰環(huán)） ；n 一個(gè)用來存儲(chǔ)該節(jié)點(diǎn)知道的 其他用戶的公鑰（公鑰環(huán)） 。n 從一個(gè)信任的 CA 中心得到 B 的公鑰PGP中管理信任關(guān)系的字段n PGP沒有包含任何建立認(rèn)證中心或建立信任體系的規(guī)格說明，但它提供了一個(gè)利用信任關(guān)系的手段， 將信任與公鑰關(guān)聯(lián) ，并利用信任信息來管理公鑰的真實(shí)性。n The library source is open for peer review 。n 這個(gè)字段是由 PGP 計(jì)算得出的。n 加密后的私鑰（ Encrypted private key）n 私鑰使用 CAST128(或 IDEA或 3DES)加密保存。n 口令短語 ：n 口令短語的產(chǎn)生和保存由 “持有人 ”自己負(fù)責(zé)。n 目前常用的安全電子郵件系統(tǒng)n PGP Pretty Good Privacyn S/MIME Secure/Multipurpose Inter Mail Extension二、 Pretty Good Privacyn PGP概述n PGP的主要功能及實(shí)現(xiàn)n PGP的密鑰管理 PGP 概述PGP 發(fā)展特點(diǎn)n PGP選擇了可獲得的、最好的加密算法作為系統(tǒng)的構(gòu)造模塊n PGP將這些算法集成到一個(gè)通用的應(yīng)用程序中，該程序獨(dú)立于操作系統(tǒng)和處理器，并且基于一個(gè)使用方便的小命令集n PGP的程序、文檔在 Inter 上是公開的n