網(wǎng)絡(luò)加密與認(rèn)證ppt課件-閱讀頁(yè)
2025-01-30 08:19本頁(yè)面
【正文】 ?EP和 DP分別為公鑰加密算法和解密算法，使用 DSS 和 RSA算法 ?SKA和 PKA, SKB和 PKB分別為發(fā)送方、接收方的秘密鑰和公開(kāi)鑰， ?EC和 DC分別為分組加密算法和解密算法，加密算法用 CAST128， 也可用IDEA或三重 DES,運(yùn)行模式為 64比特 CFB模式 ?KS為分組加密算法所用的會(huì)話密鑰，密鑰為一次性 ?H表示雜湊函數(shù)，使用 SHA算法 ,‖表示鏈接， ?Z為 ZIP壓縮算法， Z1解壓 ， R64表示基 64變換 PGP業(yè)務(wù)和保密業(yè)務(wù) 2022/2/12 23 ① 分組加密算法加密消息、公鑰加密算法加密一次性會(huì)話密鑰減少加密時(shí)間； ② 公鑰加密算法來(lái)傳送一次性會(huì)話密鑰，保證了僅接收方能得到； ③ 一次性會(huì)話密鑰進(jìn)一步加強(qiáng)分組加密算法 先消息簽字再對(duì)簽字加密 優(yōu)于 先加密、再對(duì)加密結(jié)果簽字 。 ?壓縮運(yùn)算的位置是在簽字以后、加密以前 ,壓縮前產(chǎn)生簽字的原因有二： ?① 對(duì)不壓縮的消息簽字，可便于以后對(duì)簽字的驗(yàn)證。 電子郵件兼容性 許多電子郵件系統(tǒng)只允許使用 ASCII文本串， PGP使用 基數(shù)64變換 ，將每 3個(gè) 8比特的二元數(shù)據(jù)映射為 4個(gè) ASCII字符。 CAST128隨機(jī)數(shù)產(chǎn)生器 ?輸入為一個(gè) 128比特的密鑰和兩個(gè) 64比特的明文 ?明文分組由用戶隨機(jī)地鍵盤輸入 96比特，剩下 32比特是鍵盤輸入所用的時(shí)間。 以后隨機(jī)數(shù)產(chǎn)生器輸入密鑰為上一次輸出會(huì)話密鑰。 ?PGP用公開(kāi)鑰中 64個(gè)最低有效位表示該密鑰的 ID， 即公開(kāi)鑰 PKA的 ID是 PKA mod 264。 2022/2/12 29 密鑰環(huán) PGP為每個(gè)用戶都提供了兩個(gè)表型數(shù)據(jù)結(jié)構(gòu)（見(jiàn)238頁(yè)表 ） ?存儲(chǔ)用戶自己密鑰對(duì)（即公開(kāi)鑰 /秘密鑰）稱為秘密鑰環(huán) ?數(shù)據(jù)項(xiàng)有：時(shí)戳、密鑰 ID、 公開(kāi)鑰、被加密的秘密鑰、用戶 ID。 ?秘密鑰的安全性取決于所用通行字的安全性 ?存儲(chǔ)該用戶所知道的其他各用戶的公開(kāi)鑰，稱為公鑰環(huán) ?數(shù)據(jù)項(xiàng)包括： 時(shí)戳、密鑰 ID、公開(kāi)鑰、用戶 ID PGP的消息格式 2022/2/12 31 PGP的消息產(chǎn)生過(guò)程 簽署消息 加密消息 2022/2/12 32 認(rèn)證消息 解密消息 PGP的消息接收過(guò)程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1