網路安全管理及防火墻(編輯修改稿)
2025-02-28 22:17 本頁面
【文章內容簡介】 的安全性與提供訊息鑑別的功能。 2/9/2023 29 電子郵件的安全需求 ? 一般電子郵件的安全必須考量下列的安全需求： 1. 隱密性 （ Confidentiality） 2. 資料來源鑑別 （ Data Origin Authentication） 3. 訊息真確性 （ Message Integrity） 4. 不可否認性 （ Nonrepudiation） 2/9/2023 30 PEM郵件技術 ? PEM是一種應用廣泛的電子郵件安全防護標準，規(guī)範訊息來源鑑別、真確性與加解密的過程，一般與簡易電子郵件傳輸協(xié)定（ SMTP）結合使用。 2/9/2023 31 Cont..(訊息型式 ) ? 因應各種電子郵件的安全需求， PEM採用訊息真確性查核（ Message Integrity Check，簡稱）技術並提供三種不同的訊息型式： 1. MICClear： 2. MICOnly： 3. MICEncrypted： 2/9/2023 32 Cont.. ? PEM訊息處理包括下列四個步驟： 1. 標準化（ Canonicalization） 2. 訊息真確性及數位簽章， PEM規(guī)範使用 RSA與MD2或 MD5作為訊息真確性的演算法。 3. 加密；採用 CBC模式的 DES加密演算法。 4. 傳送編碼， PEM將訊息轉換成 6位元的文字編碼模式，此種編碼和 SMTP的標準化格式相容。 2/9/2023 33 Cont..(訊息傳送步驟 ) ? PEM訊息處理包括下列四個步驟： 1. 標準化（ Canonicalization） 2. 訊息真確性及數位簽章 ? PEM規(guī)範使用 RSA與 MD2或 MD5作為訊息真確性的演算法。 3. 加密 ： ? 採用 CBC模式的 DES加密演算法。 4. 傳送編碼 ? PEM將訊息轉換成 6位元的文字編碼模式，此種編碼和 SMTP的標準化格式相容。 2/9/2023 34 Cont..(接收 PEM訊息 ) ? 接收 PEM訊息時的處理步驟如下： 1. 編碼轉換 ? 檢查訊息型式，如果訊息型式是 MICEncrypted（或 MICOnly）則先將 6位元的編碼轉換成 8位元的密文（或標準格式的明文）。 2. 解密 ? 如果訊息型式是 MICEncrypted則將加密的訊息解密。 3. 訊息真確性及來源的鑑別 ? 訊息真確性及來源的鑑別。若訊息型式是 MICClear或 MICOnly，則使用 MIC與數位簽章演算法，進行訊息來源鑑別及真確性檢查。 4. 格式轉換 ? 將訊息格式轉換成與收方主機相容的格式。 2/9/2023 35 Cont.. 2/9/2023 36 PGP郵件技術 ? PGP是 1991年 Philip Zimmermann設計，以公開金鑰演算法為基礎所發(fā)展出來的電子郵件傳送工具。 ? 此方法結合傳統(tǒng)對稱式與公開金鑰密碼演算法 ， 應用下列技術提供電子郵件安全服務 。 2/9/2023 37 Cont.. 1. 隱密性： ? 採用 CBC模式的 IDEA加密演算法將要傳送的資料加密 ， 在此IDEA金鑰長度是 128位元 。 2. 金鑰管理 ： ? 應用 RSA長度 38 512或 1024位元的金鑰管理技術，來對隨機選取的交談金鑰（ Session Key）加密。 3. 訊息真確性及數位簽章： ? PGP使用 RSA與 MD5作為判斷訊息真確與鑑別安全的演算法 。 4. 壓縮： ? 訊息在加密前先用 ZIP ，可減少資料量和明文資料的重複性（ Redundancies），以提高破密的困難度。 2/9/2023 38 安全的網際網路服務 ? 網際網路服務與應用軟體的安全，可透過呼叫通用安全服務之應用程式介面（ Generic Security Service Application Program Interface，簡稱 GSSAPI）所提供的服務來達到安全需求。 2/9/2023 39 Cont.. ? GSSAPI的概念 ?1993被提出來的， GSSAPI是一般用途的應用介面，網際服務或應用軟體可透過 GSSAPI呼叫安全服務，然後 GSSAPI將應用軟體的安全需求交由底層的服務程式負責處理及回應，最後G
教學課件相關推薦
鄂ICP備17016276號-1