[計算機]10密碼學與網絡安全第十講-文庫吧資料
2024-08-30 03:34本頁面
【正文】 公鑰。然后A打電話給B，讓B在電話中對證“指紋”。B將其公鑰給A，A可以用PGP對該公鑰生成一個160位的SHA1摘要，并以16進制顯示。物理上得到B的公鑰。C可以向A發(fā)信并冒充B的簽名，A以為是來自B；A與B的任何加密消息C都可以讀取。? 驗證消息1） PGP用消息的簽名部分中的KeyID作為索引，從公鑰環(huán)中獲取發(fā)送者的公鑰；2） PGP恢復被傳輸過來的消息摘要；3） PGP對于接收到的消息作摘要，并與上一步的結果作比較公鑰管理問題? 由于PGP重在廣泛地在正式或非正式環(huán)境下應用，沒有建立嚴格的公鑰管理模式。? 加密：1） PGP產生一個會話密鑰，并加密消息；2） PGP用接收者userid從公鑰環(huán)中獲取其公鑰；3） 構造消息的會話密鑰部分。ii. 需要一種系統(tǒng)化的方法存儲和組織這些key以保證使用。2） 發(fā)送消息的格式? 一個消息包含三部分成員：報文message ponent、簽名signature (optional)和會話密鑰session key ponent (optional)3） 密鑰環(huán)? 我們已經看到KeyID對于PGP是如何關鍵。– 將一個標識符與一個公鑰關聯。PGP消息的傳送與接收加密密鑰和密鑰環(huán)PGP使用四種類型的密鑰：一次性會話常規(guī)密鑰，公鑰，私鑰，基于口令短語的常規(guī)密鑰。3） PGP自動分段并在接收時自動恢復。? 長度擴大33%? 與壓縮綜合后，長度為：– X = (仍然有1/3被壓縮) Radix64變換:將任意二進制輸入映射成可打印字符的輸出。l LZ77的壓縮過程（）Email兼容性? 加密后是任意的8位字節(jié)，需要轉換到ASCII格式。l 壓縮之前生成簽名；l 在加密前壓縮：壓縮的報文更難分析。所以，每個密鑰只加密很小部分的明文內容；l 公開密鑰算法的長度決定安全性RSA（768~3072bit）、DSS（1024bit）5）保密與鑒別同時運用? 兩種服務都需要時，發(fā)送者先用自己的私鑰簽名，然后用會話密鑰加密，再用接收者的公鑰加密會話密鑰。4）PGP —保密性說明l 采用CAST128(或IDEA或3DES)、64位CFB（加密反饋）方式。3） PGP —— 保密性? 發(fā)送方– 生成消息M并為該消息生成一個隨機數作為會話密鑰；– 用會話密鑰加密M；– 用接收者的公鑰加密會話密鑰并與消息M結合。如果一致，則消息M被鑒別。DOS/Win
外語相關推薦
鄂ICP備17016276號-1