网络安全原理与技术(第二版) 教学课件 ppt 作者 冯登国 徐静chapter5.pptVIP

公开密钥基础设施 概述 PGP S/MIME 电子邮件服务工作模式 PGP PGP - Pretty Good Privacy 作者：Phil Zimmermann 提供可用于电子邮件和文件存储应用的保密与鉴别服务。 PGP发展特点 选择最好的可用加密算法作为系统的构造模块 将这些算法集成到一个通用的应用程序中，该程序独立于操作系统和处理器，并且基于一个使用方便的小命令集。 设计了程序、文档，并在Internet上公开 一个商业公司（Viacrypt 即Network Associates)提供全兼容、低成本的商业版本。 PGP广泛应用的原因 免费、可用于多平台。DOS/Windows、Unix、Macintosh 选用算法的生命力和安全性公众认可。 具有广泛的可用性 不由政府或标准化组织控制。 PGP安全业务 数字签名 DSS/SHA或RSA/SHA 完整性： RSA、MD5 消息加密 CAST-128或IDEA或3DES + Diffie-Hellman或RSA 数据压缩 ZIP 邮件兼容 Radix 64 数据分段 PGP的数字签名过程 PGP数字签名的验证过程 PGP的消息加密过程 PGP的消息解密过程 PGP数据压缩 压缩的位置：发生在签名后、加密前。 压缩之前生成签名： （1）验证时无须压缩 （2）压缩算法的多样性 在加密前压缩：压缩的报文更难分析 对邮件传输或