信息安全系統(tǒng)工程安全電子郵件(編輯修改稿)
2025-01-18 12:30 本頁面
【文章內(nèi)容簡介】 以 CAST128 使用的 128bits密鑰的產(chǎn)生為例，其 128 位的會話密鑰是由基于 ANSI PRNG產(chǎn)生的。ANSI 輸入：輸入： DTi (日期日期 /時間時間 ), Vi (隨機數(shù)種子隨機數(shù)種子 ), K1,K2: 密鑰；密鑰；輸出：輸出： Ri (隨機數(shù)序列隨機數(shù)序列 ), Vi+1 (新的隨機數(shù)種子新的隨機數(shù)種子 )；；ANSI （續(xù)）n ANSI PRNG的輸入包括一個 128位的密鑰和兩個 64位的數(shù)據(jù)分組：n 通過使用 CFB方式， PRNG中的 CAST128產(chǎn)生兩個 64位加密數(shù)據(jù)分組，這兩個數(shù)據(jù)分組的串接起來構(gòu)成 128位會話密鑰。n ANSI PRNG的隨機數(shù)種子（ Seed）：n 作為 PRNG明文輸入的兩個 64位數(shù)據(jù)分組，是從一個128位的隨機數(shù)流中導(dǎo)出的。n 這些隨機數(shù)流是基于用戶的鍵盤輸入的：鍵盤輸入的時間和內(nèi)容用來產(chǎn)生隨機流，因此，如果用戶以他通常的步調(diào)敲擊任意鍵，將會產(chǎn)生合理的隨機性。隨機數(shù)種子 (Seed)n 任何一個 PRNG都必須使用一個 隨機數(shù)種子來初始化，隨機數(shù)種子必須是 不可預(yù)測 的n 否則，攻擊者有可能通過猜測種子，以恢復(fù)整個隨機序列。n PRNG產(chǎn)生 “隨機 ”數(shù)的根源在于 種子的隨機性。n 計算機中隨機數(shù)種子的可能來源如下，通常通過收集這些來源以產(chǎn)生供 PRNG使用的實際的種子：熵減小 熵增加隨機數(shù)種子的來源熵減小 熵增加外部設(shè)備，如 UsbKey 密鑰標(biāo)識符（密鑰 ID）n 一個用戶有多個公鑰 /私鑰對時，接收者如何知道發(fā)送者是用了哪個公鑰來加密會話密鑰？n 將公鑰與消息一起傳送：浪費空間；n 將一個標(biāo)識符與一個公鑰關(guān)聯(lián)，對一個用戶來說做到一一對應(yīng)：增加了管理負(fù)擔(dān)；n PGP采用 密鑰 ID（ Key ID） 來解決這個問題。n 密鑰 ID與每個公鑰相關(guān)聯(lián)，由公鑰的最低 64比特組成，即 KUa的密鑰 ID為 KUa mod 264 n 由于密鑰是隨機的，因此密鑰 ID重復(fù)的概率很小。n PGP數(shù)字簽名同樣也需要密鑰 ID。 PGP報文的格式n 對原始數(shù)據(jù)進(jìn)行加密或簽名后，需要一種新的數(shù)據(jù)格式 對加密或簽名后的數(shù)據(jù)，以及加密和簽名的參數(shù)進(jìn)行保存。n PGP擁有自己的 PGP報文格式。n 一個 PGP報文由 3個部分組成：n 報文；n 簽名（可選）；n 會話密鑰部分（可選）。PGP報文的一般格式 密鑰環(huán)n 用于公鑰密碼的密鑰（公鑰和私鑰）對于PGP的操作是非常關(guān)鍵的n 需要一種系統(tǒng)化的方法存儲和組織這些密鑰，以保證有效和高效地使用它們。n PGP在每一個節(jié)點上提供一對數(shù)據(jù)結(jié)構(gòu)n 一個用來存儲該節(jié)點自己擁有的 公鑰 /私鑰對（私鑰環(huán)） ；n 一個用來存儲該節(jié)點知道的 其他用戶的公鑰（公鑰環(huán)） 。私鑰環(huán)和公鑰環(huán)的結(jié)構(gòu)私鑰環(huán)格式說明n 用戶 ID（ User ID）n 通常是用戶的郵件地址，也可以是一個名字。n 加密后的私鑰（ Encrypted private key）n 私鑰使用 CAST128(或 IDEA或 3DES)加密保存。n 私鑰對應(yīng)的公鑰（ Public key）n 公鑰的密鑰 ID（ Key ID）n時間戳（ Timestamp）私鑰環(huán)中私鑰加密和使用的過程n 私鑰使用 CAST128(或 IDEA或 3DES)加密，過程如下：n 用戶選擇一個 口令短語（ Passphrase ） 用于加密私鑰；n 當(dāng)系統(tǒng)用生成一個新的公鑰 /私鑰對時，要求用戶輸入口令短語，并對該短語使用 SHA1生成一個 160位的散列碼后，銷毀該短語；n 系統(tǒng)用散列碼中的 128位作為密鑰，用 CAST128加密剛產(chǎn)生私鑰，并將加密后的私鑰存儲到私鑰環(huán)中。n 每當(dāng)用戶要訪問私鑰環(huán)中的私鑰時，必須向系統(tǒng)提供口令短語，以解密私鑰環(huán)中的私鑰：n PGP將檢索出加密的私鑰，生成口令短語的散列碼，然后用該散列碼來應(yīng)用 CAST128對加密的私鑰解密，獲得私鑰。私鑰環(huán)中私鑰加密和使用的過程（續(xù)）EC散列函數(shù)散列函數(shù)口令短語口令短語私有密鑰環(huán)（私有密鑰環(huán)（ 加密過的私鑰加密過的私鑰 ））私鑰私鑰 (明文明文 )DC散列函數(shù)散列函數(shù)口令短語口令短語私鑰私鑰 (明文明文 )保存保存 使用使用基本基本 思想：思想： 用用 口令短語來保護(hù)私鑰口令短語來保護(hù)私鑰 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1