k第十二周 吖电子邮件安全协议与系统设计（第章）.pptVIP

* * * VANITY 域名：这些域名通常是由个人或者家庭使用邮件注册，他们一般没有自己的邮件服务器，在一个主机托管公司共享一个邮件服务器。 * * * * PGP ——接收方处理消息的过程 解密消息 PGP用消息的会话密钥部分中的KeyID作为索引，从私钥环中获取私钥 PGP提示输入口令短语，恢复私钥 PGP恢复会话密钥，并解密消息 验证消息 PGP用消息的签名部分中的KeyID作为索引，从公钥环中获取发送者的公钥 PGP恢复被传输过来的消息摘要 PGP对于接收到的消息作摘要，并与上一步的结果作比较 * * PGP信任模型 在PGP中使用Meta-introducer和trusted introducers,与X.509环境中的Root CA和Certification Authorities相对应 采用 Web of Trust 模型，由用户自己决定信任关系。 基于从旁观者角度和信息越多越好的思想，是一种累计的信任模型 可以是直接信任， 可以是某种形式的信任链 也可以通过多个介绍者 * PGP- Web of Trust 模型 是通过定在公钥环中的三个域来实现的： 1.密钥合法字段（key_legitimacy）用来指示 PGP 信任“ 这是这个用户合法的公开密钥”的程度；信任程度越高，这个用户 ID 与这个密钥的绑定越紧密 2.拥有者信任字段(owner_trust) 用来