信息安全原理和的应用第十章 安全电子邮件.pptVIP

* * * * * * * * * * * * * * * * * * * * PGP消息的一般 格式 * 密钥环 我们已经看到KeyID对于PGP是如何关键。 两个keyID包含在任何PGP消息中，提供保密与鉴别功能。 需要一种系统化的方法存储和组织这些key以保证使用。 PGP在每一个节点上提供一对数据结构： 存储该节点拥有的公钥/私钥对； （私钥环） 存储本节点知道的其他用户的公钥；（公钥环） * * 私钥环说明 UserID：通常是用户的邮件地址。也可以是一个名字，或重用一个名字多次。 Private Key：使用CAST-128(或IDEA或3DES)加密过程如下： 用户选择一个口令短语用于加密私钥； 当系统用RSA生成一个新的公钥/私钥对时，要求用户输入口令短语。对该短语生成一散列码后，销毁该短语。 系统用其中128位作为密钥用CAST-128加密私钥，然后销毁这个散列码，并将加密后的私钥存储到私钥环中。 当用户要访问私钥环中的私钥时，必须提供口令短语。PGP将检索出加密的私钥，生成散列码，解密私钥。 * 公钥环说明 UserID：公钥的拥有者。多个UserID可以对应一个公钥。 公钥环可以用UserID或KeyID索引。 * 公钥管理问题 由于PGP重在广泛地在正式或非正式环境下应用，没有建立严格的公钥管理模式。 为了防止A的公钥环上包含错误的公钥，有若干种方法可