北京大學網(wǎng)絡信息安全課件-電子郵件安全(參考版)
2025-01-22 09:54本頁面
【正文】 filename= sdfSfsdfsdfsdfrwerwerwersdfzxccsdfsdfszxczxcsdsdfsdfsdfsdfsczxczxc sdFsdfsdfsdfsdfsdxczxcsdfscszdcsdcdcsdcdscsdcsdcdscsdcsdcsdgsdgsg sdfsdfsdfsdfsdfsdfsdfsdf S/MIME的證書處理 使用符合 密鑰管理方法是嚴格的 PGP信任網(wǎng)絡的混合 S/MIME可完成如下密鑰管理功能： （ 1）密鑰的生成： 768~1024位之間的密鑰對 （ 2）注冊 （ 3）證書的存儲和查詢 有許多提供 CA的公司： VeriSign的 CA服務使用最廣泛 VeriSign提供的公開密鑰證書的類型 Reference ? William Stallings, Cryptography and work security: principles and practice, Second Edition. ? 。 smimetype=envelopeddata。 ? Clearsigned data:僅簽名用 base64編碼，結果，接收者沒有 S/MIME能力也能查看消息內容，盡管他們不能驗證該簽名。boundary=“simple boundary” This is the is to be ignored. ….. simple boundary This is implicitly typed plain ASCII text. … sample boundary Contenttype:text/plain。 – Externalbody: 包含一個指針 ,指向已存在其他地方的對象 ? Image – jpeg: 圖象用 JPEG格式， JFIF編碼。 boundary== This is a multipart message in MIME format. = ContentType: text/plain。保持次序 – Parallel: 與上不同的是不必保持次序 – Alternative: 不同部分是同一信息的替代版本，他們被組織成遞增忠實于原作，接收者郵件系統(tǒng)應該顯示“最好”的版本給用戶。 MIME Content Types（ RFC2046） ? Text – Plain : unformatted text。 ? ContentType: 足夠詳細地描述消息體中包含的數(shù)據(jù)，使得接收用戶代理能挑選一個適當?shù)拇砘驒C制來將該數(shù)據(jù)表現(xiàn)給用戶，或以一種合適的方式處理該數(shù)據(jù)。 定義多種轉換編碼方式，使得任意內容格式轉換到由郵件系統(tǒng)保護以防變化的格式。 – SMTP gateway到 , 不能處理 的非正文數(shù)據(jù) – 某些 SMTP實現(xiàn)沒有完全遵循 RFC821中定義的標準： 截斷長于 76字符的行，對報文的行填充 ? MIME試圖解決這些問題，定義在 RFC2045到 2049。 （ UNIX UU） – SMTP不能傳送包含自然語言字符的正文數(shù)據(jù)。 Date: Tue, 16 Jan 1999 10:37:17 (EST) From: “Chen Zhong” Subject: The Syntax in RFC 822 To: Cc: Hello. This section begins the actual message body,which is delimited from the message heading by a blank line. MIME ? RFC 822/SMTP822的擴展。 ? RFC822標準 只應用于內容，然而，內容標準中包含了一組字頭段可以被郵件系統(tǒng)用于生成信封。 ? 在 RFC 822的內容中，消息被看成是具有信封和內容組成。 S/MIME ? 是對 MIME電子郵件格式的安全擴展 ? 技術來自 RSA Data Security ? 與 PKI的結合，使用 ，以及 PKCS標準 – 算法協(xié)商不可能在線進行，只能用一組規(guī)則保證盡可能地達到安全性 – 不嚴格的信任模型，由客戶實現(xiàn)和用戶來決定 ? S/MIME更象商用或組織使用的工業(yè)標準，PGP更面向個體用戶選用。 ? 注意：對手也可以發(fā)出這個證書，然而，這將導致他自己也被否決。這個證書具有與通常簽名證書相同的形式，但包含一個指示符表明這個證書是要作廢該公鑰的使用。否則， PGP計算一個信任值的加權和。 繼續(xù) ... key legitimacy field的值基于該條目中signature trust field 來計算。如果包含，則這個主人的 OWNERTRUST 值被賦予該簽名的 SIGTRUST字段。許多簽名可以以后再加入。否則，PGP詢問用戶，讓用戶給出信任級別。cached copy of OWNERTRUST for this signature SIGTRUST Field – undefined trust – unknown user – usually not trusted to sign other keys –
教學課件相關推薦
鄂ICP備17016276號-1