教科版選修3網(wǎng)絡安全基礎-在線瀏覽
2025-03-07 18:39本頁面
【正文】 PGP加密的工作原理圖 2022/2/15 10 ? PGP通過單向散列算法對郵件內容進行簽名，保證信件內容無法修改，使用公鑰和私鑰技術保證郵件內容保密且不可否認。 2022/2/15 11 PGP的應用舉例 ? 從 ，重新啟動后會自動啟動“ PGPsdkService” 服務。 2022/2/15 12 配置 PGP ? 啟動 PGP后， PGP軟件會在任務欄生成一個小圖標，即 中的小鎖圖標，點擊小鎖，彈出的菜單中選擇“ PGPMail” ，會出現(xiàn)一個程序欄。 這個公共密鑰可以公布在用戶的個人網(wǎng)站或者放在公共密鑰服務器上 。 每次用戶訪問這個私有密鑰的時候 ， 必須輸入密碼 。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。 PGP公共密鑰通過委托網(wǎng)站進行認證。另外， PGP允許用戶 A聲明他信任的其他用戶負責更多密鑰的認證。用戶找個機會碰面，交換包含公共密鑰的磁盤，通過用他們的私有密鑰簽寫各自的密鑰來認證密鑰。當然，也可以在個人網(wǎng)頁上很容易的得到公共密鑰。在 PGPKeys中也可生成新的密鑰，即在任務欄彈出的菜單中選擇PGPKeys→Keys→New Key 。 2022/2/15 15 2022/2/15 16 2022/2/15 17 2022/2/15 18 密鑰屬性對話框 2022/2/15 19 ? 用自己的私鑰對郵件等簽名?！?“ Conventional Encryption” → 輸入確認口令 → 完成。用“ Decrypt、 Verify” 。 SSL主要適用于點對點之間的信息傳輸 ， 常用客戶 /服務器方式 ， 可在服務器端和用戶端同時實現(xiàn)支持 。 2） SSL鏈路上數(shù)據(jù)機密性 。 2022/2/15 21 現(xiàn)行網(wǎng)上銀行和電子商務等大型的網(wǎng)上交易系統(tǒng)普遍采用 HTTP和 SSL相結合的方式 。 對于電子商務應用來說 ， 使用 SSL能夠對信用卡和個人信息提供信息的完整性和保密性保護 。 有鑒于此 ， 網(wǎng)景公司在從 Communicator 版開始的所有瀏覽器中引入了一種被稱作 表單簽名 （ Form Signing） 的功能 ， 在電子商務中 ， 可利用這一功能來對包含購買者的訂購信息和付款指令的表單進行數(shù)字簽名 ， 從而保證交易信息的不可否認性 。 SSL協(xié)議在應用層協(xié)議通信之前就已經(jīng)完成加密算法 、 通信密鑰的協(xié)商以及服務器認證的工作 ， 在此之后應用層協(xié)議所傳送的數(shù)據(jù)都會被加密 ， 從而保證通信的安全性 。 2022/2/15 23 SSL協(xié)議是兩層協(xié)議：上層協(xié)議包括 SSL握手協(xié)議 、 更改密碼規(guī)格協(xié)議和警報協(xié)議 ， 下層協(xié)議為 SSL記錄協(xié)議 。SSL協(xié)議采用公共密鑰技術 ， 并已成為 Inter上保密通信的工業(yè)標準 。 SSL協(xié)議的絕大功能由 SSL握手協(xié)議和記錄協(xié)議完成 。 “ 握手 ” 是一個協(xié)商的過程，這個協(xié)議使得客戶和服務器能夠 互相鑒別對方的身份，協(xié)商加密和鑒別算法以及協(xié)商密鑰 。客戶和服務器鑒別身份是采用發(fā)送 進行的。 2022/2/15 26 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務的 SSL高層協(xié)議的 3個特定協(xié)議之一 ,也是其中最簡單的一個。該消息的唯一作用就是使未決狀態(tài)拷貝為當前狀態(tài) ,更新用于當前連接的密碼組。 ? SSL告警協(xié)議 是用來為對等實體傳遞 SSL的相關警告。警示消息有兩種 :一種是 Fatal錯誤 ,如傳遞數(shù)據(jù)過程中 ,發(fā)現(xiàn)錯誤的 MAC,雙方就需要立即中斷會話 ,同時消除自己緩沖區(qū)相應的會話記錄 。 SSL握手協(xié)議可以使得服務器和客戶能夠相互鑒別對方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護在 SSL記錄中發(fā)送的數(shù)據(jù)。 2022/2/15 28 SSL的應用 “ 核新 SSL數(shù)據(jù)安全代理 ” 的應用
教學課件相關推薦
鄂ICP備17016276號-1