j第十周電子郵件安全協(xié)議與系統(tǒng)設(shè)計(jì)第13章(編輯修改稿)
2025-02-07 11:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 方法存儲(chǔ)和組織這些密鑰以保證有效使用這些密鑰 ? PGP密鑰管理方案： ? 用戶機(jī)器 (節(jié)點(diǎn) )上有一對(duì)數(shù)據(jù)結(jié)構(gòu)： 私鑰環(huán)：存儲(chǔ)本節(jié)點(diǎn)擁有的公鑰 /私鑰對(duì) 公鑰環(huán)：存儲(chǔ)本節(jié)點(diǎn)所知道的其他用戶的公鑰 15 16 PGP —— 私鑰環(huán) ? 信息： 時(shí)間戳、 KeyID、 公鑰、私鑰、 UserID ? UserID： ? 通常是用戶的郵件地址。也可以是一個(gè)名字，可以重名 ? 私鑰如何保存： ? 用戶選擇一個(gè)口令短語(yǔ)用于加密私鑰 ? 當(dāng)系統(tǒng)用 RSA生成一個(gè)新的公鑰 /私鑰對(duì)時(shí)，要求用戶輸入口令短語(yǔ)。對(duì)該短語(yǔ)使用 SHA1生成一個(gè) 160位的散列碼后，銷(xiāo)毀該短語(yǔ) ? 系統(tǒng)用其中 128位作為密鑰用 CAST128加密私鑰，然后銷(xiāo)毀這個(gè)散列碼，并將加密后的私鑰存儲(chǔ)到私鑰環(huán)中 ? 當(dāng)用戶要訪問(wèn)私鑰環(huán)中的私鑰時(shí)，必須提供口令短語(yǔ)。PGP將取出加密后的私鑰，生成散列碼，解密私鑰 17 PGP —— 公鑰環(huán) ? 信息： 時(shí)間戳、 KeyID、 公鑰、對(duì)所有者信任度、用戶 ID、 密鑰合法度、簽名、對(duì)簽名者信任度 ? UserID： ? 公鑰的擁有者。多個(gè) UserID可以對(duì)應(yīng)一個(gè)公鑰。 ? 公鑰環(huán)可以用 UserID或 KeyID索引。 18 PGP —— 公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下的應(yīng)用，所以它沒(méi)有建立嚴(yán)格的公鑰管理模式。 ? 有關(guān)的問(wèn)題： ? 一旦你的私鑰泄漏，存在兩種危險(xiǎn)： ?別人可以偽造你的簽名 ?其他人發(fā)送給你的保密信件可被別人讀取 ? 防止公鑰環(huán)上包含錯(cuò)誤的公鑰 ? 保證公鑰環(huán)上公鑰的正確性 ? 物理上得到 B的公鑰?？煽?，但有一定局限性 ? 通過(guò)電話驗(yàn)證公鑰 ? 從雙方都信任的個(gè)體 D處獲得 B的公鑰 ? 從一個(gè)信任的 CA中心得到 B的公鑰 19 PGP —— 發(fā)送方處理消息的過(guò)程 ? 簽名： ? 從私鑰環(huán)中得到私鑰，利用 userid作為索引 ? PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 ? 構(gòu)造簽名部分 ? 加密： ? PGP產(chǎn)生一個(gè)會(huì)話密鑰，并加密消息 ? PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 ? 構(gòu)造消息的會(huì)話密鑰部分 20 21 PGP —— 接收方處理消息的過(guò)程 ? 解密消息 ? PGP用消息的會(huì)話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 ? PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 ? PGP恢復(fù)會(huì)話密鑰，并解密消息 ? 驗(yàn)證消息 ? PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 ? PGP恢復(fù)被傳輸過(guò)來(lái)的消息摘要 ? PGP對(duì)于接收到的消息作摘要，并與上一步的結(jié)果作比較 22 23 PGP信任模型 ? 在 PGP中使用 Metaintroducer和 trusted introducers,與 Root CA和Certification Authorities相對(duì)應(yīng) ? 采用 Web of Trust 模型，由用戶自己決定信任關(guān)系。 ? 基于從旁觀者角度和信息越多越好的思想，是一種累計(jì)的信任模型 ? 可以是直接信任， ? 可以是某種形式的信任鏈 ? 也可以通過(guò)多個(gè)介紹者 24 PGP Web of Trust 模型 是通過(guò)定在公鑰環(huán)中的三個(gè)域來(lái)實(shí)現(xiàn)的： （ key_legitimacy） 用來(lái)指示 PGP 信任“ 這是這個(gè)用戶合法的公開(kāi)密鑰”的程度；信任程度越高，這個(gè)用戶 ID 與這個(gè)密鑰的綁定越緊密 (owner_trus
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1