现代密码学电子邮件安全性(2)

使用与电子邮件相同的强度加密磁盘上的randseed.bin文件. 这样可以有效防止他人分析randseed.bin文件中的实际加密密钥. 钥匙和钥匙圈2钥匙标识符允许用户具有多个公钥/私钥对: （1）不时更改钥匙对； （2）同时，多个密钥对在不同的通信组中交互. 因此，用户及其密钥对之间没有的对应关系. 假设A向B发送了一封信，则B不知道要使用哪个私钥和哪个公钥进行身份验证. 因此，PGP将密钥ID分配给每个用户的公共密钥，这在用户ID中可能是唯一的. 它由公钥的最低64位（Kua mod 2 64）组成，该长度足够长，因此密钥ID的重复概率非常小. 密钥和密钥环3 PGP消息格式的内容操作接收者公共密钥PKB ID会话会话密钥KSE PK B秘密时间戳记密钥发送方公共密钥PKA ID签名消息摘要前两个8位消息摘要E SK A文件名时间戳消息数据R64 ZIP EKS 4钥匙圈钥匙需要以系统的方式进行存储和组织，以便有效地使用. PGP在每个节点上提供一对数据结构. 一种是存储节点年份和月份的公钥/私钥对（私钥环）.

因此，这些数据结构称为私钥环和公钥环. PGP消息生成过程公共密钥环密码短语H密钥环加密IDA密钥DC密钥ID密钥SKAHEP ||消息M消息签名+消息IDB密钥ID公共密钥PKBRNG会话密钥KS EP输出| | EC加密（签名+消息）PGP消息接收过程密码短语H密钥环加密的秘密密钥DC接收方B的密钥ID加密会话密钥加密（签名+消息）秘密SKB DP会话密钥KS DC公共密钥环公共密钥PKA发送者A的密钥ID加密摘要消息DP比较H防止篡改公共密钥的公共密钥管理方法（1）直接从B获取其公共密钥. （2）通过电话验证密钥. （3）从D获得B的公钥，这是双方都信任的. （4）普通的受信机构是第三方，即“证明机构”. PGP中的信任关系表示信任公用密钥证书的三个数据项: （1）密钥有效性字段（2）签名信任字段（3）所有者信任字段PGP信任关系示例PGP加密算法PGP加密算法是使用最广泛的算法Internet上的公钥混合加密算法，其生成与其他加密算法密不可分. 以前的加密算法各有千秋，也有某些缺点.

PGP加密算法结合了各自的优势，避免了一些弊端，并在安全性和性能上取得了很大的进步. PGP加密算法包括四个方面: （1）单密钥加密算法（IDEA）. IDEA（国际数据加密算法）是PGP用于加密文件的算法. 当发件人需要发送消息时，将使用算法对密文进行加密，并且加密密钥将由随机数生成. （2）公钥加密算法（RSA）. 公钥加密算法用于生成用户的私钥和公钥以及加密/签名的文件. （3）单向哈希算法（MD5）. 为了提高消息传输的机密性，在PGP中，MD5用于单向更改用户密码并签名信息，以确保字母的内容不能被修改. （4）随机数. PGP使用两个伪随机数，一个是ANSI X9.17，另一个是根据用户击键的时间和顺序来计算熵值，以引入随机性. 它主要用于在对称加密算法中生成密钥. S / MIME MIME（多用途Internet邮件扩展名）是Internet邮件的一种标准格式，它允许增强的文本，音频，图形，视频和类似信息以标准格式包含在电子邮件中.

但是，MIME不提供任何安全元素-S / MIME添加了这些元素. S / MIME（安全/ MIME，安全的多用途Internet电子邮件扩展）是RSA在2019年提出的电子邮件安全协议. 与更传统的PEM不同，它在内部使用MIME消息格式，因此可以发送文本，并且还可以携带各种其他文档，例如国际字符集，HTML，音频，语音邮件，图像，多媒体和其他类型的数据内容. 当前大多数电子邮件产品都包含内部S / MIME. S / MIME与PGP一样，使用单向哈希算法以及公共密钥和单密钥加密系统. 但是，S / MIME在两个方面也不同于PGP: 首先，S / MIME的身份验证机制取决于分层证书认证机构. 所有下级组织和个人均由上级组织认证电子邮件攻击，而最高级的则由两个级别的组织（根证书）相互认证. 其次，S / MIME对字母的内容进行加密和签名，并将其作为特殊附件进行传输. MOSS协议MOSS（MIME对象安全服务）结合了PEM和MIME的特征. MOSS对算法没有特殊要求. 它可以使用许多不同的算法. 该标准不建议使用特定算法. MOSS是专为保留一条信息的整个MIME结构而设计的，尚未得到广泛使用.

PEM协议PEM（隐私增强邮件）是IRTF安全研究小组设计的电子邮件机密性和增强规范. 它的实现基于PKI公钥基础结构，并遵循X.509认证协议. 它包括数据加密，身份验证，消息完整性和密钥管理功能. 当前，基于PEM的特定实现包括各种软件模型，例如TIS / PEM，RIPEM和MSP. PEM是可增强Internet电子邮件隐私性的标准草案. 它在Internet电子邮件的标准格式（请参阅RFC 822）中添加了加密，身份验证和密钥管理功能，从而允许使用公共密钥和对称密钥加密，并且可以支持多种加密工具. 对于每封电子邮件，都可以在邮件头中指定特定的加密算法，数字身份验证算法，哈希函数和其他安全措施，但是它是用于通过Internet传输安全业务邮件的非正式标准，可能会被替换为MIME和PEM-MIME规范. 通过Outlook Express发送安全的电子邮件8.4.1 Outlook Express中的安全措施Outlook Express包括一些工具，可帮助防止欺诈，增强电子邮件的非公开性以及防止对计算机的未经授权的访问. 这些工具使您可以更安全地发送和接收邮件，并控制可能通过安全区域携带有害内容的电子邮件.

1. 安全区域: 安全区域为您的计算机和隐私提供了高级保护，但是不会因重复警告而困扰您. 2.数字: 数字（也称为证书）提供了一种在互联网上验证身份的方法电子邮件攻击，类似于日常生活中的驾驶执照或其他. 它允许对电子邮件进行签名，以便收件人可以确保电子邮件实际上是您发送的，并且没有损坏. 此外，数字ID允许其他人向您发送加密邮件. 可以通过以下步骤获取数字ID: 1）在Outlook Express中，单击“工具”菜单中的“帐户”，2）在弹出的Internet帐户对话框中，选择“邮件”选项卡以发送电子邮件帐户单击安全属性，然后单击“属性”. 3）在“安全性”选项卡中选择“发送安全邮件自”时，选中“数字ID”复选框，然后单击“数字ID”，然后按4）选择与数字证书相关的到帐户5）单击“确定”，设置完成. 3.数字签名在发送签名的电子邮件之前，必须首先完成“在Outlook Express中设置数字证书”，以使电子邮件帐户与相应的数字证书相对应. 1）单击“新邮件”按钮撰写新邮件. 2）从“工具”菜单中选择“数字签名”. 签名标记将出现在字母的右上角. 3）编辑电子邮件内容后，单击“发送”.

发送数字签名的电子邮件已完成. 当收件人接收并打开数字签名的电子邮件时，他会看到“数字签名的电子邮件”的提示消息，并且只有在按下“继续”按钮之后，他才能阅读电子邮件的内容. 如果邮件在传输过程中被他人篡改或发件人的数字证书有疑问，则页面上会出现“安全警告”提示. 拒绝垃圾邮件您可以在Outlook Express中使用垃圾邮件规则来拒绝垃圾邮件. 在Outlook Express中，单击“工具”菜单下的“邮件规则”，然后选择“邮件”命令以打开“新邮件规则”对话框. 您可以根据通常收到的垃圾邮件情况创建相应的邮件规则.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-174407-2.html