信息安全技術(shù)第二章-認證技術(shù)-資料下載頁
2025-02-08 04:52本頁面
【正文】 偽造 j時段以后的證書撤銷信息，但不能偽造 j時段以前的撤銷信息。 版本（ CRL格式） 簽名算法 CRL發(fā)放者（ ) 本次更新（日期 /時間） 下次更新（日期 /時間） 撤銷時間 … 證書序列號 撤銷時間 CRL擴展條目 CRL發(fā)放者的數(shù)字簽名 證書序列號 CRL擴展名目 CRL擴展部分 ? 版本。版本 1或版本 2標識符，將來還有其他版本。 ? 簽名。用于該證書撤銷列表簽名的算法標識符。 ? 發(fā)放者。發(fā)放該證書撤銷列表的機構(gòu)名稱，證書撤銷列表中包含了該機構(gòu)的簽名。 ? 本次更新。該證書撤銷列表的發(fā)放日期和時間。 ? 下次更新。 ? 證書序列號。被撤銷或暫停的證書的序列號。 ? 撤銷日期。撤銷或暫停某個特定證書的有效日期。 ? 證書撤銷列表條目擴展。 ? 證書撤銷列表擴展。 PGP ?作者 Phil Zimmermann ?提供可用于電子郵件和文件存儲應(yīng)用的保密與鑒別服務(wù) PGP特性 ?選擇最可用的加密算法作為系統(tǒng)的構(gòu)造模塊 ?將這些算法集成到一個通用的應(yīng)用程序中，該程序獨立于操作系統(tǒng)和處理器，并且基于一個使用方便的小命令集 ?程序文檔在 Inter上公開 ?商業(yè)公司提供全兼容、低成本的商業(yè)版本 PGP功能 ? 數(shù)字簽名 ? DSS/SHA或 RSA/SHA ? 消息加密 ? CAST128或 IDEA或 3DES + DiffieHellman ?或 RSA ? 數(shù)據(jù)壓縮 ? ZIP ? 郵件兼容 ? Radix 64 ? 數(shù)據(jù)分段 標識說明 ? Ks : session key ? KRa : 用戶 A的私鑰 ? KUa : 用戶 A的公鑰 ? EP : 公鑰加密 ? DP : 公鑰解密 ? EC : 常規(guī)加密 ? DC : 常規(guī)加密 ? H : 散列函數(shù) ? || : 連接 ? Z : 用 ZIP算法數(shù)據(jù)壓縮 ? R64 : 用 radix64轉(zhuǎn)換到 ASCII格式 身份認證功能實現(xiàn) ? 發(fā)送者產(chǎn)生消息 M ? 用 SHA1對 M生成一個 160位的散列碼 H ? H用發(fā)送者的私鑰加密并與 M連接 ? 接收者用發(fā)送者的公鑰解密并恢復(fù)散列碼 H ? 對消息 M生成一個新的散列碼與 H比較如果一 ? 致則消息 M被認證 ? DSS/SHA1可選替代方案 加密功能的實現(xiàn) ? 采用 CAST128(或 IDEA或 3DES CFB方式）加密算法。 ? 一次性密鑰，單向分發(fā)，公鑰算法保護 ? 發(fā)送者生成消息 M，并為該消息生成一個 128位的隨機數(shù)作為會話密鑰。 ? 使用會話密鑰和相應(yīng)的算法對 M進行加密 ? 會話密鑰用 RSA及接收者的公鑰加密，并與消息M結(jié)合（也可用 DiffieHellman算法） ? 接收者用自己的私鑰解密恢復(fù)會話密鑰 ? 用會話密鑰解密恢復(fù)消息 M 加密、認證功能的同時實現(xiàn) ?兩種服務(wù)都需要時發(fā)送者先用自己的私鑰簽名 ?然后用會話密鑰加密，再用接收者的公鑰加密會話密鑰 數(shù)據(jù)壓縮功能 ?發(fā)生在簽名后加密前 ?對郵件傳輸或存儲都有節(jié)省空間的好處 Email 兼容性 ?加密后是任意的 8位字節(jié)，需要轉(zhuǎn)換到ASCII格式 ? Radix64將 3字節(jié)輸入轉(zhuǎn)換到 4個 ASCII字符，并帶 CRC校驗 ?長度擴大 33% ?與壓縮綜合后長度為 ? = 分段與重組 ? Email常常受限制于最大消息長度，一般限制在最大 50000字節(jié)。 ?更長的消息要進行分段，每一段分別郵寄。 ? PGP自動分段，并在接收時自動恢復(fù)。 ?簽名只需一次，在第一段中。 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1