pgp郵件安全方案(編輯修改稿)
2024-10-07 14:35 本頁面
【文章內(nèi)容簡介】 （ 1）用戶選擇用于加密私鑰的口令。 ? （ 2）當(dāng)系統(tǒng)使用 RSA產(chǎn)生新的公鑰 /私鑰對(duì)時(shí)，系統(tǒng)向用戶請(qǐng)求口令短語，使用 SHA1從口令短語中產(chǎn)生 160位的hash代碼，然后丟棄該口令短語。 ? （ 3）系統(tǒng)使用 CAST128加密私鑰，并把 128位的 hash代碼用作密鑰，然后丟棄 hash代碼，并且在私鑰環(huán)中保存加密后的私鑰。 ? 當(dāng)用戶訪問私鑰環(huán)以檢索私鑰時(shí)，必須提供口令短語。PGP將檢索加密后的私鑰，產(chǎn)生口令短語的 hash代碼，然后使用 CAST128和 hash代碼解密私鑰。 ? PGP的每個(gè)私鑰都由一個(gè)相應(yīng)的口令短語加密。 PGP主要在 3處需要用戶輸入口令： ? 需要解開受到的加密信息時(shí)， PGP需要用戶輸入口令，取出私鑰解密信息。 ? 當(dāng)用戶需要為文件或信息簽字時(shí)，用戶輸入口令，取出私鑰加密。 ? 對(duì)磁盤上的文件進(jìn)行傳統(tǒng)加密時(shí)，需要用戶輸入口令。 ? 發(fā)送消息的 PGP實(shí)體執(zhí)行步驟： ? （ 1）簽名 ? （ 2）加密 ? 接收消息的 PGP實(shí)體執(zhí)行步驟： ? （ 1）解密消息 ? （ 2）認(rèn)證消息 公鑰的管理 ? （１）物理在從 B處得到密鑰 ? （２）通過電話驗(yàn)證密鑰 ? （３）從雙方都信任的個(gè)體 D處獲得 B的公鑰 ? （４）從可信的認(rèn)證機(jī)構(gòu) CA獲得 B的公鑰 信用的使用 ? 把具有不同人簽名的自己的公匙收集在一起，發(fā)送到公共場合，這樣可以希望大部分人至少認(rèn)識(shí)其中一個(gè)人，從而間接認(rèn)證了你的公匙。同樣你簽了朋友的公匙后應(yīng)該寄回給他，這樣就可以讓他可以通過你被你的其他朋友所認(rèn)證。 ? PGP會(huì)自動(dòng)為你找出你拿到的公匙中有哪些是你的朋友介紹來的，那些是你朋友的朋友介紹來的，哪些則是朋友的朋友的朋友介紹的 …… 它會(huì)幫你把它們分為不同的信任級(jí)別，讓你參考決定對(duì)它們的信任程度。你可以指定某人有幾層轉(zhuǎn)介公匙的能力，這種能力是隨著認(rèn)證的傳遞而遞減的。 ? 轉(zhuǎn)介認(rèn)證機(jī)制具有傳遞性。 ? PGP的作者 Phil Zimmermann說過一句話：“ 信賴不具有傳遞性；我有個(gè)我相信決不撒謊的朋友?？墒撬莻€(gè)認(rèn)定總統(tǒng)決不撒謊的傻瓜，可很顯然我并不認(rèn)為總統(tǒng)決不撒謊?！? 使用 LZ77算法壓縮數(shù)據(jù) ? LZ壓縮算法是最有影響力的動(dòng)態(tài)數(shù)據(jù)壓縮算法之一， LZ是其發(fā)明者 縮寫。他們在 1977年發(fā)表題為 《 順序數(shù)據(jù)壓縮的一個(gè)通用算法 》 的論文，提出了被后人稱為LZ77的算法。當(dāng)前個(gè)人計(jì)算機(jī)用戶的主流壓縮工具如 ARJ， PKZip， WinZip， LHArc，RAR， GZip， Compress等幾乎都采用 LZ77變種算法。 ? LZ77 算法是一種動(dòng)態(tài)的字典編碼，又稱為“滑動(dòng)窗口壓縮”，該算法將一個(gè)虛擬的，可以跟隨壓縮進(jìn)程滑動(dòng)的窗口作為詞典，要壓縮的字符串如果在該窗口中出現(xiàn)，則輸出其出現(xiàn)的位置和長度，如圖所示。 該算法具體流程如下： 1）從當(dāng)前壓縮位置開始，考察未編碼的數(shù)據(jù)，試圖在滑動(dòng)窗口中找出最長的匹配字符串，如果找到，則進(jìn)行步驟 2)，否則進(jìn)行步驟 3)。 2）輸出三元符號(hào)組 ( off, len, c )，其中 off 為窗口中匹配字符串相對(duì)窗口邊界的偏移， len 為可匹配的長度， c 為下一個(gè)未編碼字符。然后將窗口向后滑動(dòng) len + 1 個(gè)字符，繼續(xù)步驟 1)。 3）輸出三元符號(hào)組 ( 0, 0, c )。其中 c 為下一個(gè)未編碼字符。然后將窗口向后滑動(dòng) 1 個(gè)字符，繼續(xù)步驟 1）。 LZ壓縮算法示意圖 ? 假設(shè)窗口的大小為 10 個(gè)字符，我們剛編碼過的 10 個(gè)字符是 aabcdebdca，即將編碼的字符為 cdafcacdab。 ? 容易看出，可以和要編碼字符匹配的最長串為 cd ( off
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1