網(wǎng)絡(luò)安全-electronicmailsecurity-展示頁
2024-10-29 11:27本頁面
【正文】 3DES、 AES 及 RSA或 DH 消息加密 用 SHA1創(chuàng)建散列碼，用發(fā)送者的私鑰和 DSS或 RSA加密消息摘要 DSS/SHA或RSA/SHA 數(shù)字簽名 說明 采用算法 服務(wù) PGP所使用的符號 Ks：常規(guī)加密中的會話密鑰 KRa：公開密鑰系統(tǒng)中用戶 A的私有密鑰 KUa：公開密鑰系統(tǒng)中用戶 A的公開密鑰 EP：公開密鑰加密 DP：公開密鑰解密 EC：常規(guī)加密 DC：常規(guī)解密 H: 散列函數(shù) ||： 串接操作 (并置 ) Z： 使用 ZIP算法進行壓縮 R64: 基數(shù)為 64的 ASCII格式轉(zhuǎn)換 PGP密碼操作 PGP操作描述 數(shù)字簽名與認證 ? 數(shù)字簽名與認證 – 發(fā)送者創(chuàng)建報文 – 使用 SHA1生成報文的 160位散列碼 – 使用發(fā)送者的私有密鑰，用 RSA算法對散列碼加密 (簽名 )，并置在報文前面 – 接收者使用發(fā)送者的公開密鑰，用 RSA解密和恢復散列碼 – 接收者計算報文的散列碼，與解密得到的進行比較，如果兩者匹配，則報文通過鑒別 ? 簽名也可以使用 DSS/SHA1來生成 ? PGP也支持分離的數(shù)字簽名 功能：身份認證 ? 發(fā)送方 – 產(chǎn)生消息 M – 用 SHA1對 M生成一個 160位的散列碼 H – 用發(fā)送者的私鑰對 H加密，并與 M連接 ? 接收方 – 用發(fā)送者的公鑰解密并恢復散列碼 H – 對消息 M生成一個新的散列碼，與 H比較。 身份認證說明 ? 說明 1. RSA的強度保證了發(fā)送方的身份 2. SHA1的強度保證了簽名的有效性 3. DSS/SHA1可選替代方案。 – 用會話密鑰加密 M – 用接收者的公鑰加密會話密鑰并與消息 M結(jié)合 ? 接收方 – 用自己的私鑰解密恢復會話密鑰 – 用會話密鑰解密恢復消息 M 保密性說明 ? 對稱加密算法和公鑰加密算法的結(jié)合可以縮短加密時間 ? 用公鑰算法解決了會話密鑰的單向分發(fā)問題 – 不需要專門的會話密鑰交換協(xié)議 – 由于郵件系統(tǒng)的存儲 轉(zhuǎn)發(fā)的特性，用握手方式交換密鑰不太可能 ? 每個消息都有自己的一次性密鑰，進一步增強了保密強度。 PGP操作描述 ——壓縮 ? 壓縮 – 壓縮有利于在電子郵件傳輸和存儲時節(jié)省空間 – 壓縮在簽名之后進行 ? 對沒有壓縮過的報文進行簽名，驗證時只需要存儲沒有壓縮過的報文和簽名 ? 便于采用不同的壓縮算法 – 加密壓縮過的報文可以加強加密的強度，因為冗余減少，密碼分析更加困難 – PGP采用 ZIP算法進行壓縮 PGP操作描述 ——電子郵件的兼容性 ? 電子郵件的兼容性 – PGP提供把原始 8位二進制流轉(zhuǎn)換成可打印 ASCII字符的服務(wù) – 采用 Radix64轉(zhuǎn)換，每三個字節(jié)的二進制數(shù)據(jù)為一組映射成四個ASCII字符，附加 CRC校驗 – 使用 Radix64，報文長度增加了 33% Radix64編碼 PGP操作描述 ? Segmentation and Reassembly – Often restricted to a maximum message length of 50,000 octets. – Longer messages must be broken up into segments. – PGP automatically subdivides a message that is to large. – The receiver strip of all headers and reassemble the block. PGP消息的發(fā)送和接收 郵件數(shù)據(jù)處理 ? 順序：簽名 —— 壓縮 —— 加密 ? 壓縮對郵件傳輸或存儲都有節(jié)省空間的好處。某些郵件系統(tǒng)只允許 ASC字符，所以 PGP提供了轉(zhuǎn)換到ASC格式的功能。 – 將一個標識符與一個公鑰關(guān)聯(lián)，對一個用戶來說唯一。 用哪個公鑰來驗證簽名？ ? 鑰匙環(huán) – KeyID對于 PGP非常關(guān)鍵。 ? 需要一種系統(tǒng)化的方法存儲和組織這些密鑰以保證有效使用這些密鑰 ? PGP密鑰管理方案： – 用戶機器 (節(jié)點 )上有
教學課件相關(guān)推薦
鄂ICP備17016276號-1