[計算機]密碼學(xué)與計算機安全第十四講：安全實踐useridentification(編輯修改稿)
2025-03-21 00:27 本頁面
【文章內(nèi)容簡介】 好處。 分段與重組 ? Email常常受限制于最大消息長度（一般限制在最大 50000字節(jié)） ? 更長的消息要進行分段，每一段分別郵寄。 ? PGP自動分段，（在其它處理完成之后進行）并在接收時自動恢復(fù)。 ? 簽名只需一次，在第一段中。 PGP報文的傳輸和接收 10 加密密鑰和鑰匙環(huán) ? PGP使用四種類型的密鑰 ： 一次性會話傳統(tǒng)密鑰，公鑰，私鑰，基于口令短語的常規(guī)密鑰。 ? 三種獨立的需求： 需要一種生成不可預(yù)知的會話密鑰的方法 允許用戶有多個公開 /私有密鑰對。 需要某種方法來標識具體的密鑰。 每個 PGP實體必須維護一個保存其公鑰 /私鑰對文件，及保存通信對方公鑰的文件。 ? 128位的隨機數(shù)是由 CAST128自己生成的。輸入包括一個 128位的密鑰和兩個 64位的數(shù)據(jù)塊作為加密的輸入。使用 CFB方式， CAST128產(chǎn)生兩個 64位的加密數(shù)據(jù)塊，這兩個數(shù)據(jù)塊的結(jié)合構(gòu)成 128位的會話密鑰。（算法基于 ANSI ） ? 作為明文輸入的兩個 64位數(shù)據(jù)塊，是從一個128位的隨機數(shù)流中導(dǎo)出的。這些數(shù)是基于用戶的鍵盤輸入的。鍵盤輸入時間和內(nèi)容用來產(chǎn)生隨機流。因此，如果用戶以他通常的步調(diào)敲擊任意鍵，將會產(chǎn)生合理的隨機性。 ? 參見附錄 12C 密鑰標識符 ? 一個用戶有多個公鑰 /私鑰對時，接收者如何知道發(fā)送者是用了哪個公鑰來加密會話密鑰？ – 將公鑰與消息一起傳送。（浪費空間） – 將一個標識符與一個公鑰關(guān)聯(lián)。對一個用戶來說做到一一對應(yīng)。 ? PGP的解決方法： ? 定義 KeyID 包括 64個有效位： (KUa mod 264) ? PGP的 數(shù)字簽名也需要 KeyID。（接受者必須知道用哪個密鑰驗證） 會話密鑰部分 KeyID of recipient’s public key (KUb) Session key(Ks) Timestamp KeyID of sender’s public key (KUa) Leading two octets of message digest Message digest 簽名 Filename Timestamp Data 報文 EKUb EKRa ZIP EKs R64 Content Operation PGP消息的一般 格式（ A to B) 密鑰環(huán) ? 私有密鑰環(huán)的一般結(jié)構(gòu) —— 時間戳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1