原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
电子邮件安全幻灯片培训稿.ppt
私钥存储 私钥并不直接存储在私钥环中，而是加密后存储 口令 H RSA产生私钥 cast-128 E 密钥环的私钥 公钥环 时间戳 密钥ID 公钥 用户ID 使用用户ID和密钥ID进行索引 发送方过程（省压缩和基64转换） 签名： A使用IDa选择私钥，然后用口令经过一系列解密，得到用来签名的私钥 用私钥签名+密钥ID+消息M构成传送的签名消息 加密： 使用IDb选择加密会话密钥的公钥，使用会话密钥加密签名后的消息，然后用公钥加密会话密钥，连接所有信息，传输 接收方过程 解密： 根据收到的密钥ID，在私钥环找到私钥位置，使用口令一系列还原，得到私钥，解密会话密钥，用会话密钥解密签名的消息 验证： 发送者的密钥ID，在公钥环中找到公钥，解密摘要信息，和散列结果进行比较 公钥管理 实际的应用中，防止公钥篡改是最困难的问题之一，有许多公钥密码体制和软件的复杂性都是为了解决这一问题而引入的 PGP可用于许多正式和非正式环境，并没有严格的公钥管理模式 公钥管理的方法 A从公告系统 获得B的公钥，但实际上这个公钥是C伪造的，将存在两种威胁： 1 C向A发送消息并伪造B的签名，A以为消息来自于B 2 任何A发往B的消息，实际被C看到 许多方法可以减少公钥环中包含错误的可能性。可用的方法包括： 1 通过物理途径获得B的公钥 2 利用电话验证密钥 3 从共同信任的D处获得B的公钥。介绍人D为此创建签名证书。证书包括B的公钥、密钥创建时间、并用D的私钥加密，签名证书可由B或D发往A,或公布 4 从信任机构获取B的公钥。认证机构签名。A可以向认证机构提供用户名 并接收签名证书。 3，4方案关键取决于A对第三方的信任 信任的应用 密钥合法性域：表示A用户信任该用户公钥正确性，信任级别越高，用户ID与密钥间的绑定关系越强； 签名信任域：用户信任该签名的程度 所有者信任域：包含对本公钥签名的其他公钥证书的信任程度，此信任级别由用户设置
文档评论（0）