[計(jì)算機(jī)]10密碼學(xué)與網(wǎng)絡(luò)安全第十講(參考版)
2024-08-28 03:34本頁面
【正文】 Reference? William Stallings, Cryptography and network security: principles and practice, Second Edition.? 。? Signed data：取要簽名內(nèi)容的消息摘要形成一個數(shù)字簽名，然后用簽名者的私鑰加密；內(nèi)容與簽名被轉(zhuǎn)換成base64編碼，一個簽名的數(shù)據(jù)消息只能被帶有S/MIME能力的接收者查看。7) MIME概要1）定義了5種新的消息頭字段，提供了關(guān)于消息體的信息；2）定義了若干內(nèi)容格式，從而標(biāo)準(zhǔn)化地表達(dá)多媒體電子郵件；3）定義多種轉(zhuǎn)換編碼方式，使得任意內(nèi)容格式轉(zhuǎn)換到由郵件系統(tǒng)保護(hù)以防變化的格式。）– 算法協(xié)商不可能在線進(jìn)行，只能用一組規(guī)則保證盡可能地達(dá)到安全性；– 不嚴(yán)格的信任模型，由客戶實(shí)現(xiàn)和用戶來決定；? S/MIME更象商用或組織使用的工業(yè)標(biāo)準(zhǔn)，PGP更面向個體用戶選用。因此，這樣比起惡意使用偷來的私鑰來看似乎會減少漏洞。注意到必須使用所對應(yīng)的私鑰來簽名一個密鑰報(bào)廢證書，其主人應(yīng)盡可能越廣越快散布這個證書，以使得潛在的有關(guān)人員更新他們的公鑰環(huán)。5) 公鑰的作廢? 密鑰暴露或定時更新導(dǎo)致需要公鑰報(bào)廢功能；? 通常的報(bào)廢方法是由主人簽發(fā)一個密鑰報(bào)廢證書。如果至少一個簽名有一個簽名信任值為ultimate，則klf的值設(shè)為plete。否則，賦予unknown user 值。當(dāng)一個簽名插入到一個條目中時，PGP查找該公鑰環(huán)中是否已有公鑰的主人中包含該公鑰的作者。當(dāng)新公鑰進(jìn)入時，可能有一個或多個簽名跟隨其后。否則，PGP詢問用戶，讓用戶給出信任級別。 4) 信任關(guān)系處理過程當(dāng)A向公鑰環(huán)中插入一個新公鑰時，PGP必須向trust flag賦值，該標(biāo)志與該公鑰的主人相關(guān)。3） Owner trust field（擁有者信任字段）：表明該公鑰被信任用于簽名其它公鑰證書的信任程度。2） 每一個簽名與一個signature trust field（簽名信任字段）關(guān)聯(lián)，表明這個PGP用戶對簽名人對公鑰簽名的信任程度。1） Key legitimacy field（密鑰合法性字段）：表明PGP將信任這是一個對該用戶是合法的公鑰；信任級別越高，這個userID對這個密鑰的綁定越強(qiáng)。從一個信任的CA中心得到B的公鑰。因?yàn)橹挥蠨能夠產(chǎn)生這個簽名，沒有人可以生成一個錯誤的公鑰并假裝是D簽名的。其中包含B的公鑰，密鑰生成時間。從雙方都信任的個體D處獲得B的
外語相關(guān)推薦
鄂ICP備17016276號-1