网络安全原理与技术(第二版) 作者 冯登国 徐静 chapter5.pptVIP

公开密钥基础设施 概述 PGP S/MIME 电子邮件服务工作模式 PGP PGP - Pretty Good Privacy 作者：Phil Zimmermann 提供可用于电子邮件和文件存储应用的必威体育官网网址与鉴别服务。 PGP发展特点 选择最好的可用加密算法作为系统的构造模块 将这些算法集成到一个通用的应用程序中，该程序独立于操作系统和处理器，并且基于一个使用方便的小命令集。 设计了程序、文档，并在Internet上公开 一个商业公司（Viacrypt 即Network Associates)提供全兼容、低成本的商业版本。 PGP广泛应用的原因 免费、可用于多平台。DOS/Windows、Unix、Macintosh 选用算法的生命力和安全性公众认可。 具有广泛的可用性 不由政府或标准化组织控制。 PGP安全业务 数字签名 DSS/SHA或RSA/SHA 完整性： RSA、MD5 消息加密 CAST-128或IDEA或3DES + Diffie-Hellman或RSA 数据压缩 ZIP 邮件兼容 Radix 64 数据分段 PGP的数字签名过程 PGP数字签名的验证过程 PGP的消息加密过程 PGP的消息解密过程 PGP数据压缩 压缩的位置：发生在签名后、加密前。 压缩之前生成签名： （1）验证时无须压缩 （2）压缩算法的多样性 在加密前压缩：压缩的报文更难分析 对邮件传输或存储都有节省空间的好处。 PGP中的密钥 PGP报文格式 PGP的私钥环 PGP的公钥环 S/MIME S/MIME（Secure/ Multipuopose Internet Mail Extension ）是安全的多用途网际邮件扩展协议，是对MIME电子邮件协议在安全性方面进行的扩展，提供了对邮件报文的数字签名和加密功能。 与PGP不同： 信任模型不同 报文消息格式不同 * 第五章 安全电子邮件 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 用于对私钥的加解密 对称算法，如AES 基于口令的对称密钥 对报文数字签名 公钥算法，如DSS 私钥 对会话密钥加密 公钥算法，如RSA 公钥 用于对报文的加解密，随机生成，一次性使用 对称算法，如CAST 会话密钥 用途 加密算法 密钥种类