应用层安全协议

应用层安全协议应用层安全协议本节仅讨论应用层中有关电子邮件的安全协议。发送电子邮件是个即时的行为。发送方A和接收方B并不会为此而建立任何会话。电子邮件安全协议就应当为每种加密操作定义相应的算法，以及密钥管理、鉴别、完整性保护等方法。PGP(PrettyGoodPrivacy)PGP(PrettyGoodPrivacy)是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP并没有使用什么新的概念，它只是将现有的一些算法如MD5，RSA，以及IDEA等综合在一起而已。虽然PGP已被广泛使用，但PGP并不是互联网的正式标准。PGP工作原理PGP提供电子邮件的安全性、发送方鉴别和报文完整性。假定A向B发送电子邮件明文X，使用PGP进行加密。A有三个密钥：A的私钥、B的公钥和A生成的一次性密钥。B有两个密钥：B的私钥和A的公钥。A的私钥X散列H加密报文摘要报文鉴别码MAC

X一次性密钥加密B的公钥

加密A邮件发送PGP工作原理PGP提供电子邮件的安全性、发送方鉴别和报文完整性。假定A向B发送电子邮件明文X，使用PGP进行加密。A有三个密钥：A的私钥、B的公钥和A生成的一次性密钥。B有两个密钥：B的私钥和A的公钥。在发送方A的PGP处理过程A的私钥X散列H加密报文摘要报文鉴别码MAC

X一次性密钥加密B的公钥

加密A邮件发送PGP工作原理PGP提供电子邮件的安全性、发送方鉴别和报文完整性。假定A向B发送电子邮件明文X，使用PGP进行加密。A有三个密钥：A的私钥、B的公钥和A生成的一次性密钥。B有两个密钥：B的私钥和A的公钥。在发送方A的PGP处理过程A的私钥X散列H加密报文摘要报文鉴别码MAC

X一次性密钥加密B的公钥

加密A邮件发送PGP工作原理PGP提供电子邮件的安全性、发送方鉴别和报文完整性。在接收方B的PGP处理过程A的公钥MD5运算X一次性密钥B的私钥加密的扩展的邮件解密加密的密钥解密解密H报文摘要H(X)报文摘要比较接收MAC假定A向B发送电子邮件明文X，使用PGP进行加密。A有三个密钥：A的私钥、B的公钥和A生成的一次性密钥。B有两个密钥：B的私钥和A的公钥。PGP工作原理PGP提供电子邮件的安全性、发送方鉴别和报文完整性。在接收方B的PGP处理过程A的公钥MD5运算X一次性密钥B的私钥加密的扩展的邮件解密加密的密钥解密解密H报文摘要H(X)报文摘要比较接收MAC假定A向B发送电子邮件明文X，使用PGP进行加密。A有三个密钥：A的私钥、B的公钥和A生成的一次性密钥。B有两个密钥：B的私钥和A的公钥。发送方A的工作对明文邮件X

进行MD5运算，得出MD5报文摘要H。用A的私钥对H

进行加密（即数字签名），得出报文鉴别码MAC，把它拼接在明文X

后面，得到扩展的邮件(X,MAC)。使用A自己生成的一次性密钥对扩展的邮件(X,MAC)进行加密。用B的公钥对A生成的一次性密钥进行加密。把加了密的一次性密钥和加了密的扩展的邮件发送给B。接收方B的工作把被加密的一次性密钥和被加密的扩展报文(X,MAC)分离开。用B自己的私钥解出A的一次性密钥。用解出的一次性密钥对报文进行解密，然后分离出明文X

和MAC。用A的公钥对MAC进行解密（即签名核实），得出报文摘要

H。这个报文摘要就是A原先用明文邮件X

通过MD5运算生成的那个报文摘要。对分离出的明文邮件X