[計算機]10密碼學與網(wǎng)絡安全第十講(編輯修改稿)
2025-09-13 03:34 本頁面
【文章內容簡介】 接收加密密鑰和密鑰環(huán)PGP使用四種類型的密鑰：一次性會話常規(guī)密鑰，公鑰，私鑰，基于口令短語的常規(guī)密鑰。1）密鑰標識符? 一個用戶有多個公鑰/私鑰對時，接收者如何知道發(fā)送者是用了哪個公鑰來加密會話密鑰？– 將公鑰與消息一起傳送。– 將一個標識符與一個公鑰關聯(lián)。對一個用戶來說做到一一對應。2） 發(fā)送消息的格式? 一個消息包含三部分成員：報文message ponent、簽名signature (optional)和會話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經看到KeyID對于PGP是如何關鍵。i. 兩個keyID包含在任何PGP消息中，提供保密與鑒別功能。ii. 需要一種系統(tǒng)化的方法存儲和組織這些key以保證使用。? PGP在每一個節(jié)點上提供一對數(shù)據(jù)結構：iii. 存儲該節(jié)點擁有的公鑰/私鑰對； （私鑰環(huán)）iv. 存儲本節(jié)點知道的其他用戶的公鑰；（公鑰環(huán)）PGP報文的生成PGP —發(fā)送方處理消息的過程? 簽名：1） 從私鑰環(huán)中得到私鑰，利用userid作為索引；2） PGP提示輸入口令短語，恢復私鑰；3） 構造簽名部分。? 加密：1） PGP產生一個會話密鑰，并加密消息；2） PGP用接收者userid從公鑰環(huán)中獲取其公鑰；3） 構造消息的會話密鑰部分。PGP報文的接收2) PGP —接收方處理消息的過程? 解密消息：1） PGP用消息的會話密鑰部分中的KeyID作為索引，從私鑰環(huán)中獲取私鑰；2） PGP提示輸入口令短語，恢復私鑰；3） PGP恢復會話密鑰，并解密消息。? 驗證消息1） PGP用消息的簽名部分中的KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰；2） PGP恢復被傳輸過來的消息摘要；3） PGP對于接收到的消息作摘要，并與上一步的結果作比較公鑰管理問題? 由于PGP重在廣泛地在正式或非正式環(huán)境下應用，沒有建立嚴格的公鑰管理模式。? 如果A的公鑰環(huán)上有一個從BBS上獲得B發(fā)布的公鑰，但已被C替換，這是就存在兩條通道。C可以向A發(fā)信并冒充B的簽名，A以為是來自B；A與B的任何加密消息C都可以讀取。? 為了防止A的公鑰環(huán)上包含錯誤的公鑰，有若干種方法可用于降低這種風險。物理上得到B的公鑰。通過電話驗證公鑰。B將其公鑰給A，A可以用PGP對該公鑰生成一個160位的SHA1摘要，并以16進制顯示。這一特點稱作密
外語相關推薦
鄂ICP備17016276號-1