_7.5 _________电子邮件的加密.ppt

7.5 电子邮件的加密 7.5.1 PGP (Pretty Good Privacy) PGP 是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。 PGP 并没有使用什么新的概念，它只是将现有的一些算法如 MD5，RSA，以及 IDEA 等综合在一起而已。 虽然 PGP 已被广泛使用，但 PGP 并不是因特网的正式标准。 PGP 的加密过程 PGP 的报文格式 7.5.2 PEM (Privacy Enhanced Mail) PEM 是因特网的邮件加密建议标准，由四个 RFC 文档来描述： (1) RFC 1421：报文加密与鉴别过程 (2) RFC 1422：基于证书的密钥管理 (3) RFC 1423：PEM 的算法、工作方式和 标识符 (4) RFC 1424：密钥证书和相关的服务 PEM 的主要特点 PEM 的功能和 PGP 的差不多，都是对基于[RFC 822]的电子邮件进行加密和鉴别。 每个报文都是使用一次一密的方法进行加密，并且密钥也是放在报文中一起在网络上传送。对密钥还必须加密。可以使用 RSA 或三重 DES。 PEM 有比 PGP 更完善的密钥管理机制。由证书管理机构(Certificate Authority)发布证书。 * * MD5 RSA ? ? ZIP IDEA base 64 RSA A 的 明文 P P P1 P1.Z KM 至因特网 ASCII 文本 B 的 RSA 公开密钥 EB KM：IDEA 的加密密钥（一次一密） ? ：拼接 P 与 H 拼接 H 压缩后的 P1 用密钥 KM 加密后的 P1.Z 与 用密钥 EB 加密后的 KM 拼接 A 的 RSA 秘密密钥 DA EB 的 标 识 符 MD5 散列 函数 KM EA 的 标 识 符 签 字 首 部 时 间 类 型 报 文 首 部 文 件 名 时 间 报 文 报文部分 签字部分 密钥 部分 IDEA 加密，压缩 Base64 编码的 PGP 报文 用 DA 加密 用 EB 加密