[计算机软件及应用]PGP.pptVIP

PGP (Pretty Good Privacy) 安全电子邮件 E-mail 是Internet上最大的应用,也是唯一的广泛跨平台、跨体系结构的分布式应用。 安全的电子邮件主要是解决身份鉴别和必威体育官网网址性的 安全问题。涉及到的问题： 安全算法的选择 系统邮件的信息格式 如何实现认证和信任管理 邮件服务器的可靠性 安全电子邮件简介 应用实际例子： PGP（ Pretty Good Privacy）：是一个可提供机密性和认证的软件。通常用来加密和解密电子邮件。 PEM（加密加强型电子邮件）：RFCS 1421-1424建议对Internet电子邮件业务加密的标准。该标准使用RSA和DES加密。 S/MIME （多用途网际邮件扩充协议 Secure Multipurpose Internet Mail Extensions ）：基于 MIME 标准， S/MIME 为电子消息应用程序提供如下加密安全服务：认证、完整性保护、鉴定及数据必威体育官网网址等。 MOSS：MOSS(MIME对象安全服务)将PEM和MIME两者的特性进行了结合 安全电子邮件 使用算法 系统的邮件信息格式 ASCII 文本 最初的E-mail内容只能包括明文。 Multipurpose Internet Mail Extensions(MIME) 有了MIME标准后，就允许E-mail信息被分成多个部分和结构，并在E-mail中携带各个部分的类型信息，也开始可以携带非明文数据。最经常使用的就是携带各种附加文档，MIME允许携带国际字符集、HTML、音频、语音邮件、图像、多媒体等。 系统的信任管理 PGP密钥：公钥环、私钥环，简单的信任模型，相当于把一个朋友介绍给另一个朋友 X.509只能被签名者签名一次 PEM简单的而又严格的全球认证分级 安全的邮件服务器 对邮件服务器的攻击由来已久，WORM病毒 网络入侵和拒绝服务 防范措施： 防止来自外部的攻击：拒绝来自特定地址的连接请求、限制单个IP的连接数量 防止来自内部的攻击： 实现用户身份的鉴别 PGP简介 PGP - Pretty Good Privacy 1991年由Philip Zimmermann开发 提供可用于电子邮件和文件存储应用的必威体育官网网址与鉴别服务。 openpgp已提交IETF标准化 PGP发展特点 选择最好的可用加密算法作为系统的构造模块 将这些算法集成到一个通用的应用程序中，该程序独立于操作系统和处理器，并且基于一个使用方便的小命令集。 设计了程序、文档，并在Internet上公开 Network Associates公司提供了全兼容、低成本的商业版本。 PGP广泛应用的原因 免费、可用于多平台。DOS/Windows、 Unix、Macintosh 选用算法的生命力和安全性公众认可。 具有广泛的可用性 不由政府或标准化组织控制。 PGP的安全业务 数字签名 DSS/SHA或RSA/SHA ? 完整性： RSA、MD5 消息加密 CAST-128或IDEA或3DES + Diffie-Hellman或RSA 数据压缩 ZIP 邮件兼容 Radix 64：将任意二进制输入，转换成可打印的字符输出的编码技术。 数据分段：大邮件自动分段并在接收时自动恢复。 记号说明 Ks : session key KRa : 用户A的私钥 KUa : 用户A的公钥 EP : 公钥加密 DP : 公钥解密 EC : 常规加密 DC : 常规解密 H : 散列函数 || : 连接 Z : 用ZIP算法数据压缩 R64 : 用radix64转换到ASCII格式 PGP的功能—身份鉴别 发送方 产生消息M 用SHA-1对M生成一个160位的散列码H 用发送者的私钥对H加密，并与M连接 接收方 用发送者的公钥解密并恢复散列码H 对消息M生成一个新的散列码，与H比较。如果一致，则消息M被鉴别。 PGP —身份鉴别说明 说明： RSA的强度保证了发送方的身份 SHA-1的强度保证了签名的有效性 DSS/SHA-1可选替代方案。 签名与消息可以分离 对消息进行单独的日志记录 可检查可执行程序的病毒 对文档多方签名，可以避免嵌套签名 PGP —— 必威体育官网网址性 发送方 生成消息M并为该消息生成一个随机数作为会话密钥。 用会话密钥加密M 用接收者的公钥加密会话密钥并与消息M结合 接收方 用自己的私钥解密恢复会话密钥 用会话密钥解密恢复消息M PGP —必威体育官网网址性说明 采用CAST-128(或IDEA或3DES)、64位CFB（密码反馈）工作模式。 对称加密算法和公钥加密算法的结合可以缩短加密时间 用公钥算法解决了会话密钥的分配问题 不需要专门的会话密钥交换协议 由于邮件系统的存储-转发的特性，用握手方式交