第6章网络空间安全协议.pptVIP

到1993年初, Internet工程特别工作组(IETF)以及Internet研究特别工作组(IRTF)已提出四份RFC(Requests For Comments)作为建议的标准,其编号为1421～1424。这些RFC定义了PEM的保密功能以及相关的管理问题。PEM的基本原理如下： 各用户的用户代理(User Agent-CA)配有PEM软件。CA提出PEM用户证件的注册申请(按照X.509协议)。用户的证件被存储在一个可公开访问的数据库之中,该数据库提供一种基于X.500的目录服务。密钥等机密信息则存储在用户的个人环境(Personal SecureEnvironment—PSE)中。用户使用本地PEM软件以及PSE环境信息生成PEM邮件,然后通过基于SMTP的报文传递代理(MTA)发给对方。接收方在自身的PSE中将报文解密,并通过目录检索其证件,查阅证件注销表以核实证件的有效性。 PEM 提供以下四种安全服务： 数据隐蔽:， 数据完整性:， 对发送方的鉴别， 防发送方否认。 以使用非对称密码为例，安全服务的具体实现如下： 数据隐蔽:首先随机生成一个DES密钥,然后用接收方的公开钥对DES密钥采用非对称加密算法加密后,存放在PEM报文的头部。接收方收到此报文后,用其秘密钥对DES密钥解密,接着再用此DES密钥对报文解密即