網(wǎng)絡(luò)安全-electronicmailsecurity-文庫(kù)吧資料
2024-10-25 11:27本頁(yè)面
【正文】 KeyID 包括 64個(gè)有效位 (PGP采用公鑰的低 64位作為 KeyID) ? 對(duì)于 PGP數(shù)字簽名， KeyID也很必需。采用了 Radix64轉(zhuǎn)換方案 PGP密鑰 ? PGP使用四種類(lèi)型的密鑰： – 一次性會(huì)話(huà)傳統(tǒng)密鑰 – 公鑰 – 私鑰 – 基于口令短語(yǔ)的傳統(tǒng)密鑰 ? PGP對(duì)密鑰的需求 – 會(huì)話(huà)密鑰：需要一種生成不可預(yù)知的會(huì)話(huà)密鑰的方法， PGP使用了一種復(fù)雜的隨機(jī)密鑰生成算法 (一定的真隨機(jī)性 ) – 公鑰和私鑰 ? 需要某種手段來(lái)標(biāo)識(shí)具體的密鑰 ? 一個(gè)用戶(hù)擁有多個(gè)公鑰 /私鑰對(duì) ? 密鑰更新管理 – 私鑰如何保存 密鑰標(biāo)識(shí)符和鑰匙環(huán) ? 一個(gè)用戶(hù)有多個(gè)公鑰 /私鑰對(duì)時(shí)，接收者如何知道發(fā)送者是用哪個(gè)公鑰來(lái)加密會(huì)話(huà)密鑰的？ – 將公鑰與消息一起傳送。 ? 簽名后壓縮的原因： – 不需要為檢驗(yàn)簽名而保留壓縮版本的消息 – 為了檢驗(yàn)而再做壓縮不能保證一致性，壓縮算法的不同實(shí)現(xiàn)版本可能會(huì)產(chǎn)生不同的結(jié)果 ? 壓縮之后再做加密的原因： – 壓縮后的消息其冗余小，增加密碼分析的難度 – 若先加密，則壓縮難以見(jiàn)效 ? Email兼容性 – PGP處理后的消息，部分或者全部是加密后的消息流，為任意的 8位字節(jié)。所以，每個(gè)密鑰只加密很小部分的明文內(nèi)容 保密與認(rèn)證的結(jié)合 ? 兩種服務(wù)都需要時(shí)，發(fā)送者先用自己的私鑰簽名，然后用會(huì)話(huà)密鑰加密消息，再用接收者的公鑰加密會(huì)話(huà)密鑰。 ? 簽名與消息 可以 分離 – 對(duì)消息進(jìn)行單獨(dú)的日志記錄 – 可執(zhí)行程序的簽名記錄，檢查病毒 – 文檔多方簽名，可以避免嵌套簽名 PGP操作描述 ——保密性 ? 保密性 – 發(fā)送者生成報(bào)文和 128位會(huì)話(huà)密鑰隨機(jī)數(shù) – 采用 CAST128(或 IDEA或 3DES)對(duì)報(bào)文加密 – 采用 RSA，使用接收者的公開(kāi)密鑰加密會(huì)話(huà)密鑰，并置到報(bào)文前面 – 接收者采用 RSA，解密和恢復(fù)會(huì)話(huà)密鑰 – 接收者使用會(huì)話(huà)密鑰解密報(bào)文 – 可以使用 DiffieHellman算法生成會(huì)話(huà)密鑰 ? 保密性與認(rèn)證 – 同時(shí)實(shí)現(xiàn)保密和認(rèn)證 保密性 ? 發(fā)送方 – 生成消息 M并為該消息生成一個(gè)隨機(jī)數(shù)作為會(huì)話(huà)密鑰。如果一致，則消息 M被認(rèn)證。網(wǎng)絡(luò)安全 Electronic Mail Security South China Normal University Email: 安全電子郵件系統(tǒng) PGP (Pretty Good Privacy) ? 由個(gè)人發(fā)展起來(lái) —— – Phil Zimmermann(齊默爾曼 ) ? PGP為電子郵件和文件存儲(chǔ)應(yīng)用提供了認(rèn)證和保密性服務(wù) – 選擇理想的密碼算法 – 把算法很好地集成到通用應(yīng)用中，獨(dú)立于操作系統(tǒng)和微處理器 – 自由發(fā)放，包括文檔、源代碼等 – 與商業(yè)公司 (Network Associates)合作，提供一個(gè)全面兼容的、低價(jià)位的商業(yè)版本 PGP ? 歷史 – 1991年推出 ， 1994年推出 ? 目前最新 – 算法的專(zhuān)利之爭(zhēng)。困擾了 3年多 – 與美國(guó)出口管理限制之爭(zhēng)，長(zhǎng)達(dá) 5年的調(diào)查 PGP(Pretty Good Privacy) ? Philip R. Zimmerman的主要工作 – 選擇了最好的加密算法作為基礎(chǔ)構(gòu)件 – 集成加密算法，形成通用的應(yīng)用程序 – 制作軟件包和文檔，包括源碼，免費(fèi)提供 – 提供完全兼容的低價(jià)格的商用版本 ? PGP快速發(fā)展和流行的原因 – 免費(fèi)獲得，運(yùn)行不同平臺(tái)的多個(gè)版本 – 建立在普遍認(rèn)為非常安全的算法的基礎(chǔ)上， 算法的安全性已經(jīng)得到了充分的論證，如公鑰加密包括 RSA、 DSS、 DiffieHellman， 單鑰加密包括 CAST12 IDEA、3DES、 AES， 以及 SHA1散列算法 – 應(yīng)用范圍廣泛 ，適用性強(qiáng) – 不受任何組織和政府控制 PGP功能列表 為了適應(yīng)郵件的大小限制，PGP支持分段和重組 數(shù)據(jù)分段 郵件應(yīng)用完全透明，加密后的消息用 Radix 64轉(zhuǎn)換 Radix 64 郵件兼容性 消息用 ZIP算法壓縮 ZIP 壓縮 消息用一次性會(huì)話(huà)密鑰加密，會(huì)話(huà)密鑰用接收方的公鑰加密 CAST或 IDEA或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1