PGP邮件安全方案课件.ppt

PGP邮件安全方案PGP简介PGP的历史PGP服务分析1、认证分离签名2、机密性3、机密性和认证4、压缩5、E-MAIL兼容性6、分段和重组密钥与密钥环PGP为每个公钥分配一个密钥ID，并且这个密钥ID在用户ID内是唯一的。
PGP数字签名也需要密钥ID，因为：发送者可能使用大量私钥中的一个来加密消息摘要，所以接收者必须知道需要使用哪个公钥。相应地，消息的数字签名部分包含所需公钥的64位密钥ID，当接收者接收到消息时，验证该密钥ID与他所知道的这个发送者的某个公钥对应，然后继续验证签名。PGP消息密钥证书密钥环私钥环的管理公钥的管理信用的使用使用LZ77算法压缩数据该算法具体流程如下：
1）从当前压缩位置开始，考察未编码的数据，试图在滑动窗口中找出最长的匹配字符串，如果找到，则进行步骤2)，否则进行步骤3)。
2）输出三元符号组(off,len,c)，其中off为窗口中匹配字符串相对窗口边界的偏移，len为可匹配的长度，c为下一个未编码字符。然后将窗口向后滑动len+1个字符，继续步骤1)。
3）输出三元符号组(0,0,c)。其中c为下一个未编码字符。然后将窗口向后滑动1个字符，继续步骤1）。假设窗口的大小为10个字符，我们刚编码过的10个字符是aabcdebdca，即将编码的字符为cdafcacdab。
容易看出，可以和要编码字符匹配的最长串为cd(off=3,len=2),cd的下一个未编码字符为a，我们输出三元组(3,2,a)，并将窗口向后滑动3个字符，窗口中的内容为cdebdcacda。下一个要编码字符f在窗口中没有匹配，因此输出三元组(0,0,f)，同时窗口向后滑动1个字符，其中内容变为debdcacdaf。要编码的cacda在窗口中存在(off=4,len=5)，其后的字符为b，因此输出(4,5,b)。
这样，我们将可以匹配的字符串都变成了指向窗口内的指针，并由此完成了对上述数据的压缩。Radix-64转换映射方案：
对二进制输入的处理以3个字节的数据块为单位，24位块中每6位集合映射成一个字符。
每个24位输入都扩展成为32位输出。6位值01234567
00000001001000110100010101100111
00000^@^PSP0@P.p
10001^A^Q!1AQaq
20010^B^R"2BRbr
30011^C^S#3CScs
40100^D^T$4DTdt
50101^E^U%5EUeu
60110^F^V&6FVfv
70111^G^W'7GWgw
81000^H^X(8HXhx
91001^I^Y)9IYIy
A1010^J^Z*:JZjz
B1011^K^[+;K[k{
C1100^L^\,<L\l|
D1101^M^]-=M]m}
E1110^N^^.>N^n~
F1111^O^/?O_odel例：24位未加工的文本序列

001000110101110010010001，重排为6位：
001000110101110010010001
对应的十进制：
8535017
radix-64编码
I1yR
8位ASCII
01001001(73)00110001(49)01111001(121)01010010(82)
十六进制：
49317952