網(wǎng)絡(luò)安全-electronicmailsecurity(參考版)
2024-10-21 11:27本頁(yè)面
【正文】 hence trust Class Identity Checks Usage 1 name/ check web browsing/ 2+ enroll/addr check , subs, s/w validate 3+ ID documents ebanking/service access VeriSign公鑰證書類型 S/MIME郵件用法 (一 ) ? 公鑰管理 S/MIME郵件用法 (二 ) ? 私鑰管理 S/MIME郵件用法 (三 ) ? 把帳號(hào)與私鑰關(guān)聯(lián)起來(lái) S/MIME郵件用法 (四 ) ? 撰寫郵件 。 PGP’s web of trust ? Each client has a list of trusted CA’s certs and own public/private key pairs amp。因此，這樣比起惡意使用偷來(lái)的私鑰來(lái)看，似乎會(huì)減少漏洞。 – Owner trust field： 表明該公鑰被用于簽名其它公鑰證書時(shí)的信任程度。每一個(gè)簽名與一個(gè)signature trust field關(guān)聯(lián)，表明這個(gè) PGP用戶對(duì)“簽名人對(duì)公鑰簽名”的信任程度。這個(gè)字段是由 PGP計(jì)算的?？煽?，但有一定局限性 – 通過(guò)電話驗(yàn)證公鑰 – 從雙方都信任的個(gè)體 D處獲得 B的公鑰 – 從一個(gè)信任的 CA中心得到 B的公鑰 PGP公鑰信任模型 ? 盡管 PGP沒有包含任何建立認(rèn)證權(quán)威機(jī)構(gòu)或建立信任體系的規(guī)范，但它提供了一個(gè)利用信任關(guān)系的方法，將信任關(guān)系與公鑰聯(lián)系起來(lái)。 PGP消息產(chǎn)生（從 A到 B， 無(wú)zip和 radix64變換） PGP 發(fā)送方處理消息的過(guò)程 ? 簽名： – 從私鑰環(huán)中得到私鑰，利用 userid作為索引 – PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 – 構(gòu)造簽名部分 ? 加密： – PGP產(chǎn)生一個(gè)會(huì)話密鑰，并加密消息 – PGP用接收者 userid從公鑰環(huán)中獲取其公鑰 – 構(gòu)造消息的會(huì)話密鑰部分 PGP消息接收（從 A到 B， 無(wú)zip和 radix64變換） PGP接收方處理消息的過(guò)程 ? 解密消息 – PGP用消息的會(huì)話密鑰部分中的 KeyID作為索引，從私鑰環(huán)中獲取私鑰 – PGP提示輸入口令短語(yǔ)，恢復(fù)私鑰 – PGP恢復(fù)會(huì)話密鑰，并解密消息 ? 驗(yàn)證消息 – PGP用消息的簽名部分中的 KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰 – PGP恢復(fù)被傳輸過(guò)來(lái)的消息摘要 – PGP對(duì)于接收到的消息作摘要，并與上一步的結(jié)果作比較 PGP公鑰管理 ? Rather than relying on certificate authorities ? In PGP every user is own CA – Can sign keys for users they know directly ? Forms a ―web of trust‖ – Trust keys have signed – Can trust keys others have signed if have a chain of signatures to them ? Key ring includes trust indicators ? Users can also revoke their keys 信任標(biāo)志字節(jié)的內(nèi)容 PGP 公鑰管理 ? 由于 PGP重在廣泛地在正式或非正式環(huán)境下的應(yīng)用，所以它沒有建立嚴(yán)格的公鑰管理模式。多個(gè) UserID可以對(duì)應(yīng)一個(gè)公鑰。對(duì)該短語(yǔ)使用 SHA1生成一個(gè) 160位的散列碼后，銷毀該短語(yǔ) – 系統(tǒng)用其中 128位作為密鑰用 CAST128加密私鑰，然后銷毀這個(gè)散列碼，并將加密后的私鑰存儲(chǔ)到私鑰環(huán)中 – 當(dāng)用戶要訪問(wèn)私鑰環(huán)中的私鑰時(shí)，必須提供口令短語(yǔ)。 encrypted keys from a hashed pass phrase PGP的私鑰與公鑰環(huán) PGP私鑰環(huán) ? 信息： 時(shí)間戳、 KeyID、 公鑰、私鑰、 UserID ? UserID： – 通常是用戶的郵件地址。 ? PGP消息中包括兩個(gè) keyID， 分別提供保密與認(rèn)證功能。即用戶 ID和密鑰ID標(biāo)識(shí)一個(gè)密鑰 ? 定義
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1