14-电子邮件安全分析报告.ppt

Chapter 18  电子邮件安全 《计算机与网络安全》 2017-4-10 华中农业大学信息学院 2 Email 安全 Email是最广泛的也是最被重视的网络服务之一 邮件消息内容是不安全的 在传输的过程中可以被监视 也可能被目标系统中的特权用户所监视 有点像“明信片” 2017-4-10 华中农业大学信息学院 3 Email 的安全性增强 机密性 保护以不被破译 可认证 可对消息的发送方进行认证 完整性 保护以不被篡改 不可否认性 抗发送方的否认 2017-4-10 华中农业大学信息学院 4 §15.1 Pretty Good Privacy PGP 已被广泛使用的事实上的安全邮件 由Phil Zimmermann设计，1991公布免费版 使用最好的可用的加密算法 可被集成到一个单一程序中 可运行在Unix, PC, Macintosh 以及其它系统上 最初是免费的，最近已有可用的商业版 2017-4-10 华中农业大学信息学院 5 Phil Zimmermann 2017-4-10 华中农业大学信息学院 6 PGP五种服务概述 2017-4-10 华中农业大学信息学院 7 PGP 的操作 – 认证 发送方创建消息 用SHA-1生成消息的160位 hash值 用发送方私钥按RSA加密hash值，生成签名值，并将结果放入消息中。（也可与