密码学第10章电子邮件安全性.ppt

1. PGP PGP信任模型讨论(续) PGP信任模型也显示了分离的“孤立”结点S的例子，该结点带有两个未知的签名。这样的密钥可能是从密钥服务器上获得的。PGP不能简单地认定这个密钥的合法性，因为它来自于知名的服务器。用户必须通过签名来声明密钥的合法性，或者告诉PGP 密钥的签名者是完全可信赖的。 1. PGP PGP废除公开密钥 废除公开密钥的常规方法是拥有者发出密钥废除证书，该证书必须经过拥有者的签名。这个证书和一般的签名证书的格式一样，但是包括了表示该证书的目的是为了废除这个公开密钥使用的指示。请注意必须使用对应的私有密钥对这个废除公开密钥的证书签名。拥有者接着应该尽可能快和尽可能广地散布这个证书，使得潜在的对应方都能够修改他们的公开密钥环。 请注意已经获得拥有者私有密钥的对手也可能发出这样的证书。但是，这会使得这个对手和合法的拥有者一样不能使用该公开密钥，因此，这看起来比恶意使用被偷私有密钥的威胁要小得多。 2. S/MIME 简介 S／MIME（安全／通用Internet邮件扩充Secure／Multipurpose Internet Mail Extension）是基于RSA数据安全技术的、MIME Internet电子邮件格式标准的安全扩充。 尽管PGP和S／MIME都在IETF标准化的过程当中，但是S／MIME可能作为商业和组织使用的工业标准而出现，而PGP对大多数