信息安全導(dǎo)論課程-ch15-電子郵件安全(編輯修改稿)
2025-01-18 22:38 本頁面
【文章內(nèi)容簡介】 equivalent to RFC 822 B B SMTP/POP3安全問題 ? 竊聽 –sniffer ? 偽造 –發(fā)信的隨意性 ? 抵賴 ? 郵件傳播病毒 ? 垃圾郵件 B EMAIL安全增強 ? PGP ? S/MIME B PGP Pretty Good Privacy B PRZ case dropped ? PGP使用了高強度的算法、適應(yīng)性強、源碼公開 ? Case Reading Philip R. Zimmermann是 Pretty Good Privacy, 一個郵件加密軟件的開創(chuàng)者 . PGP 于 1991年在 Inter上免費的發(fā)布 , 它的最初設(shè)計目標是一個保護人權(quán)的工具 . 由于 PGP在世界范圍的傳播違反了美國政府關(guān)于加密軟件的出口限制 , Zimmermann受到了為期三年刑事調(diào)查 . 盡管缺少資金 , 缺少任何付酬員工 , 缺少在后面支持的一個公司 , 還有著政府的煩擾 , PGP仍然成為了世界上使用最為廣泛的郵件加密軟件 . 1996年初 , 在政府撤手這個案子之后 , Zimmermann創(chuàng)立了PGP公司 . 1997年 12月 , 公司被 Network Associates Inc(NAI)收購 , 在那里他做了三年的高級職員 . 2023年 8月 , PGP被一家名叫 PGP有限公司的新公司從 NAI購得 , Zimmermann在那里擔(dān)任特殊顧問和咨詢 . B 獲得 PGP B 使用 PGP ? (注冊 ) ? 產(chǎn)生私鑰 – 名字、 帳號、 RSA/102有效期 – 口令保護 ? 導(dǎo)入 /導(dǎo)出 – 公鑰 /私鑰 ? 加密 /簽名 – 郵件 – 文件 (+自解密 exe文件 ) – 剪貼板 – 虛擬磁盤分區(qū) 為了交換：用自己的私鑰簽名， 用別人的公鑰加密 為了存儲：用自己的公鑰加密 （此時接收者是未來的自己） B PGP課堂演示 ? $ ? 推薦版本 PGP – (PGP 需注冊 !) ? 練習(xí)：請課后使用 PGP并給出試用報告 B 郵件的認證 簽名 ? 發(fā)送方創(chuàng)建郵件報文 – 產(chǎn)生 SHA1值 160比特 – 用 RSA私鑰簽名，簽名值放在報文前面 ? 接收方鑒別來源人 – 用發(fā)送者的公鑰解密簽名，獲得 160比特 SHA1值 – 該值于明文的 SHA1值比較 B 郵件的保密性 加密 ? 發(fā)送 – 產(chǎn)生 (128b)隨機數(shù)作為會話密鑰 – 選擇合適的算法 (DES)加密報文 – 用 RSA算法 /接收者的公鑰加密會話密鑰，放在報文前面 ? 接收 – 用自己的 RSA私鑰解密獲得會話密鑰 – 用會話密鑰解密獲得明文 B 其他 ? 加密和簽名結(jié)合 – 先簽名 , 后對稱加密 , 再把會話密鑰用公鑰保護 ? 壓縮 – 簽名之后 , 加密之前 – 節(jié)省帶寬、增強安全強度（減少了冗余信息） ? 編碼 – BASE64 B BASE64 Encode ? Radix64 ? 每 6bits編碼為 –A…Z, a…z, 0…9, +, / – = (padding) ? 每 3bytes(24bits)編碼為 4ASCs – 若余 1字節(jié) ,則補 2個 = – 若余 2字節(jié) ,則補 1個 = – 概括為編碼為 4的倍數(shù) ? 見備注行 B LZ77壓縮 ? 吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮 ? 吃葡萄不吐 □□ 皮 □□□□ 倒 □□□□ B PGP中對報文的操作 ? B PGP報文格式 ? B PGP中的報文傳輸 ? B PGP密鑰管理 ? 私鑰 – 產(chǎn)生，需要隨機數(shù)種子 – 用口令保護 ? 口令的 SHA1值做為 key加密保護之 ? 會話密鑰 – 產(chǎn)生 – 用來加密報文主體 – 被公鑰保護 ? 密鑰標識符 – 用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1