校园项目之电子邮件安全.pptVIP

PGP信任的确定当A在公开密钥环中插入了新的公开密钥时，PGP必须为与这个公开密钥拥有者相关联的信任标志赋值。如果拥有者是A，因此这个公开密钥也出现在私有密钥环中，那么这个信任字段被自动指派终极信任的值。否则，PGP询问A指派这个密钥拥有者的信任程度的评定，A必须输入想要的级别。用户可以说明这个拥有者是未知的、不可信任的、少量信任和完全可信的。当新的公开密钥输入之后，可以在它上面附加一个或多个签名，以后还可以增加更多的签名。在实体中插入签名时，PGP在公开密钥环中有哪些信誉好的足球投注网站，查看这个签名的作者是否属于已知的公开密钥拥有者。如果是，为这个签名的SIGTRUST字段指派该拥有者的OWNERTRUST值。否则，指派不认识的用户值。密钥合法性字段的值是在这个实体的签名信任字段的基础上计算的。如果至少有一个签名具有终极信任的值，那么密钥合法性字段的值设置为完全；否则，PGP计算信任值的权重和。对于总是可信任的签名指派1/X的权重，对于通常可信任的签名指派1/Y的权重，其中X和Y都是用户可配置的参数。当介绍者的密钥／用户ID绑定的权重总和达到1时，绑定被认为是值得信赖的，密钥合法性值被设置为完全。因此，在没有终极信任的情况下，需要至少X个签名是总是可信的，或者至少Y个签名是通常可信的，或者上述两种情况的某种组合。第七章电子邮件安全电子邮件（E-mail）是Internet上应用最广同时也是最基本的服务之一。电子邮件将邮件发送到收信人的邮箱中，收信人可随时进行读取。不仅可传送文字信息，而且还可附上声音和图像等多媒体信息文件。电子邮件不是一种“终端到终端”的服务，而是被称为“存储转发式”服务。电子邮件概述电子邮件是被称为“存储转发”（storeandforwad）服务。12发送邮件意味着将邮件放到收件人信箱；接收邮件是从自己的信箱读取邮件。3一封电子邮件从发送端计算机发出，在网络传输的过程中，经过多台计算机的中转，最后到达目的计算机——收信人的电子邮件服务器，送到收信人的电子邮箱。收信人可以在方便的时候上网查看，或者利用客户端软件把邮件下载到自己的计算机上慢慢阅读。电子邮件的工作原理如果客户端想要查看其邮件内容，则必须使用POP3协议来接收才可以看到。然后本地服务器再查看接收来邮件的目标地址，如果目标地址在远端则本地邮件服务器就将该邮件发往下一个邮件服务器或直接发往目标邮件服务器里。首先，客户端利用客户端软件使用SMTP协议将要发送邮件发送到本地的邮件服务器，认识PGPPGP是一个用来提供电子邮件安全的开放源代码软件包，它通过数字签名提供认证服务，通过对称加密提供必威体育官网网址性；利用ZIP算法压缩数据；用基于-64转换提供电子邮件兼容性。PGP作为一个优秀的方法，它的出现很大程度上归功于一个人：PhilZimmermannPGP特点软件免费；版本众多，支持各种系统平台采用一系列安全算法和机制，安全性已经得到了充分的论证广泛的安全性邮件和文件存储自由发放，包括文档、源代码等不是由政府或者标准化组织所控制Ks：用于对称加密体制中的会话密钥PRa：用户A的私钥，用于私钥加密体制PUa：用户A的公钥，用于公钥加密体制EP：公钥加密DP：公钥解密EC：对称加密DC：对称解密H:散列函数||：串接操作(并置)Z：使用ZIP算法进行压缩R64:转换为基数为64的ASCII格式PGP所使用的符号约定PGP包括五种服务：认证,必威体育官网网址，压缩，电子邮件兼容性和分段功能使用的算法描述认证(数字签名)DSS/SHA或RSA/SHA使用SHA-1创建的报文的散列编码。采用DSS或RSA算法使用发送者的私有密钥对这个报文摘要进行加密，并且包含在报文中必威体育官网网址(报文加密)CAST或IDEA或3DES结合Diffie-Hellman算法或RSA采用CAST-128或IDEA或3DES，使用发送者生成的一次性会话密钥对报文进行加密，采用Diffie-Hellman或RSA，使用接收方的公开密钥对会话密钥进行加密并包含在报文中压缩ZIP报文可以使用ZIP进行压缩，用于存储或传输电子邮件兼容性64基转换算法为了提供电子邮件应用的透明性，加密的报文可以使用64基转换算法转换成ASCII字符串分段--为了满足最大报文长度的限制，PGP完成报文的分段和重新装配认证（鉴别），必威体育官网网址（机密性），认证+必威体育官网网址PGP的操作——压缩在默认情况下，在签名之后加密之前，PGP可以对报文进行压缩。这有利于在电子邮件传输和文件存储时节省空间。压缩算法使用的是ZIP。在压缩之前生成签名有两个理由：对没有经过压缩的报文进行签名更好，这样为了将来的验证只需要存储没压缩的报