2-加密及认证技术.pptVIP

7.5.5 密钥注销 密钥的寿命不是无限的 会话密钥在一个会话结束时会被删除，不需要注销 一些密钥需要在设定的时间段内有效 失效的密钥不需要注销 7.5.5 密钥注销(续) 密钥注销后要通知其他用户 私钥加密系统的密钥注销比较简单 公钥系统注销密钥比较复杂 公钥被发布给公钥服务器 用户必须定期访问密钥服务器，以查看密钥是否被注销 7.6 PGP 网上的信息绝大多数以明文形式传输 使用的邮件系统存在安全问题 改进邮件系统，增进系统安全 信息加密 数字签名 PGP安全电子邮件程序 7.6.1 PGP简介 美国的Phil Zimmermann开发 基于RSA公钥加密体系的邮件加密软件 PGP对邮件加密以防止被非授权者阅读 PGP对邮件加上数字签名 PGP让用户可以安全地和他从未见过的人们通讯，事先并不需要任何保密的渠道来传递密钥 7.6.1 PGP简介(续) PGP采用的技术 审慎的密钥管理 RSA和传统加密相结合 用于数字签名的邮件文摘算法 加密前压缩 PGP功能强大，速度快，源代码免费 PGP的创造性 RSA公钥体系的方便和传统加密体系的高速度相结合 在数字签名和密钥认证管理机构上有巧妙的设计 7.6.1 PGP简介(续) 供大众使用的加密软件 PGP的作用 保密 信息认证 可以只签名而不加密 7.6.2 PGP机制 乙：接收方 甲的私钥 传送 甲：发送方 加密 乙的公