網(wǎng)路安全管理及防火墻(編輯修改稿)
2025-02-28 22:17 本頁面
【文章內(nèi)容簡介】 的安全性與提供訊息鑑別的功能。 2/9/2023 29 電子郵件的安全需求 ? 一般電子郵件的安全必須考量下列的安全需求： 1. 隱密性 （ Confidentiality） 2. 資料來源鑑別 （ Data Origin Authentication） 3. 訊息真確性 （ Message Integrity） 4. 不可否認(rèn)性 （ Nonrepudiation） 2/9/2023 30 PEM郵件技術(shù) ? PEM是一種應(yīng)用廣泛的電子郵件安全防護標(biāo)準(zhǔn)，規(guī)範(fàn)訊息來源鑑別、真確性與加解密的過程，一般與簡易電子郵件傳輸協(xié)定（ SMTP）結(jié)合使用。 2/9/2023 31 Cont..(訊息型式 ) ? 因應(yīng)各種電子郵件的安全需求， PEM採用訊息真確性查核（ Message Integrity Check，簡稱）技術(shù)並提供三種不同的訊息型式： 1. MICClear： 2. MICOnly： 3. MICEncrypted： 2/9/2023 32 Cont.. ? PEM訊息處理包括下列四個步驟： 1. 標(biāo)準(zhǔn)化（ Canonicalization） 2. 訊息真確性及數(shù)位簽章， PEM規(guī)範(fàn)使用 RSA與MD2或 MD5作為訊息真確性的演算法。 3. 加密；採用 CBC模式的 DES加密演算法。 4. 傳送編碼， PEM將訊息轉(zhuǎn)換成 6位元的文字編碼模式，此種編碼和 SMTP的標(biāo)準(zhǔn)化格式相容。 2/9/2023 33 Cont..(訊息傳送步驟 ) ? PEM訊息處理包括下列四個步驟： 1. 標(biāo)準(zhǔn)化（ Canonicalization） 2. 訊息真確性及數(shù)位簽章 ? PEM規(guī)範(fàn)使用 RSA與 MD2或 MD5作為訊息真確性的演算法。 3. 加密 ： ? 採用 CBC模式的 DES加密演算法。 4. 傳送編碼 ? PEM將訊息轉(zhuǎn)換成 6位元的文字編碼模式，此種編碼和 SMTP的標(biāo)準(zhǔn)化格式相容。 2/9/2023 34 Cont..(接收 PEM訊息 ) ? 接收 PEM訊息時的處理步驟如下： 1. 編碼轉(zhuǎn)換 ? 檢查訊息型式，如果訊息型式是 MICEncrypted（或 MICOnly）則先將 6位元的編碼轉(zhuǎn)換成 8位元的密文（或標(biāo)準(zhǔn)格式的明文）。 2. 解密 ? 如果訊息型式是 MICEncrypted則將加密的訊息解密。 3. 訊息真確性及來源的鑑別 ? 訊息真確性及來源的鑑別。若訊息型式是 MICClear或 MICOnly，則使用 MIC與數(shù)位簽章演算法，進行訊息來源鑑別及真確性檢查。 4. 格式轉(zhuǎn)換 ? 將訊息格式轉(zhuǎn)換成與收方主機相容的格式。 2/9/2023 35 Cont.. 2/9/2023 36 PGP郵件技術(shù) ? PGP是 1991年 Philip Zimmermann設(shè)計，以公開金鑰演算法為基礎(chǔ)所發(fā)展出來的電子郵件傳送工具。 ? 此方法結(jié)合傳統(tǒng)對稱式與公開金鑰密碼演算法 ， 應(yīng)用下列技術(shù)提供電子郵件安全服務(wù) 。 2/9/2023 37 Cont.. 1. 隱密性： ? 採用 CBC模式的 IDEA加密演算法將要傳送的資料加密 ， 在此IDEA金鑰長度是 128位元 。 2. 金鑰管理 ： ? 應(yīng)用 RSA長度 38 512或 1024位元的金鑰管理技術(shù)，來對隨機選取的交談金鑰（ Session Key）加密。 3. 訊息真確性及數(shù)位簽章： ? PGP使用 RSA與 MD5作為判斷訊息真確與鑑別安全的演算法 。 4. 壓縮： ? 訊息在加密前先用 ZIP ，可減少資料量和明文資料的重複性（ Redundancies），以提高破密的困難度。 2/9/2023 38 安全的網(wǎng)際網(wǎng)路服務(wù) ? 網(wǎng)際網(wǎng)路服務(wù)與應(yīng)用軟體的安全，可透過呼叫通用安全服務(wù)之應(yīng)用程式介面（ Generic Security Service Application Program Interface，簡稱 GSSAPI）所提供的服務(wù)來達到安全需求。 2/9/2023 39 Cont.. ? GSSAPI的概念 ?1993被提出來的， GSSAPI是一般用途的應(yīng)用介面，網(wǎng)際服務(wù)或應(yīng)用軟體可透過 GSSAPI呼叫安全服務(wù)，然後 GSSAPI將應(yīng)用軟體的安全需求交由底層的服務(wù)程式負(fù)責(zé)處理及回應(yīng)，最後G
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1