电子邮件的安全盾牌pgp论文

《电子邮件的安全盾牌pgp论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子邮件的安全盾牌PGP论文摘要网络环境中明文书写的电子邮件在通信中存在重大安全隐患，采用PGP构筑安全盾牌，进行电子邮件信息加密可彻底解决邮件信息安全问题。关键词PGP加密电子邮件目前Inter已经全面覆盖国内各级别政府机关、公司企业、高校研究所、城市家庭等，网络应用渗透到政府公务、工农业生产、教学科研、公众娱乐等社会方方面面，很大程度上提高了我国信息化水平。在网络变得越来越重要的同时，它所面临的安全威胁也在增加。地震导致的光缆损坏使得网络几乎瘫痪，这样明显的安全问题大家有目共睹；但是，另外一种不为常人所知安全威胁却正在悄然进行中。1电子邮件的安全隐患在各类网络应用中.fr

2、eelan、RSA、DSA等。PGP是目前最好的电子邮件加密软件，其作者PhilipR.Zimmermann于1991年首次在Inter上发布此软件。他在PGP中选择使用了对称和非对称两类算法，利用这两类算法各自的特性相互取长补短以实现信息加密、数字签名、密钥管理等功能，同时，他还公开PGP的源代码以避免隐藏后门的嫌疑。这里简单介绍一下PGP使用的两类加密算法中的代表算法：RSA算法是一种基于大数不易质因数分解假设的非对称算法。简单地说，就是找到两个很大的质数，一个称之为“公钥”对外公开，另一个称为“私钥”自己保存。这两把密钥组成一个密钥对，用公钥加密的密文可以用私钥解密，反

3、过来也一样。但想由密钥对中的一个推算出另一个是相当困难甚至是不可能的。AES算法是一种对称加密算法，其加密和解密使用同一把密钥。这个算法在2000年最终被确定并形成标准。当采用128位长度密钥加密数据时，即使用当前世界上最快的计算机运算，也需要约1023年才能破解。对于更重要的数据，还可以采用192位甚至256位的密钥加密。3采用PGP保障电子邮件安全⑴创建密钥对在使用PGP加密签名邮件之前，使用者必须创建自己的密钥对。方法是打开密钥创建向导，跟随向导填写几个相关参数，如使用者的名称、电子邮箱、口令，程序经过运算后即创建出一个密钥对。密钥对创建之后，除非使用者特别需要，在一段

4、时间内不用再次创建新的密钥对。创建后的密钥对包括一个公钥和一个私钥。其中公钥可以在网站或者BBS等任何地方公开，而私钥绝对不要泄漏出去。因为私钥本身有数千位的长度，用户不可能直接记住，所以采用前面设定的口令进行保护。保护私钥的口令应当选择容易记忆但不容易被猜测到的字母、数字和符号组合，建议采用10个以上字母长度的短语。⑵管理密钥安全有效的密钥管理是PGP的一个很突出的特色。为了与他人进行安全的电子邮件通信，需要将自己的公钥发布出去，同时也需要获得他人的公钥。方法很简单，通信双方可以通过任何途径将自己的公钥发送给对方，哪怕传送途径并不安全，因为公钥本来就是公开给外界的。在获得了

5、他人的公钥后，首先进行“导入”操作，即将收到的公钥保存到PGP软件中以便今后使用。然后最好通过电话对收到的公钥进行一个“指纹”核实，以确定收到的公钥的确就是对方的公钥，避免第三方“中间人”进行了替换。核实的方法是查看收到的公钥的“属性”，其中的“指纹”表现为数个单词或者一串16进制的数字。双方在电话中核对这些单词或者数字，如果一致，则公钥未被篡改，可以安全使用。当然，这种电话核实方式有时候无法实现。PGP也提供了另外一种“信任”关系的方法间接的核实收到的公钥。简单的说，A收到了B的公钥，但无法电话核实。但A信任C，C对B的公钥签名表明C信任它。这样A就能通过C间接的信任B的这

6、个公钥。这与生活中我们相信朋友的朋友是类似的。理论上看，全世界任何两个人之间，最多通过6层信任关系，即可建立联系。⑶加密与签名加密信息用以保证窃密者即使得到密文也无法知道实际内容。当发送者用PGP加密一段明文信息时，PGP先对明文进行压缩，然后随机创建一个一次性会话密钥，采用对称加密算法（例如AES等）加密刚才压缩后的明文，产生密文。然后用接收者的公钥加密刚才的一次性会话密钥，随同密文一同传输给接收方。接收方收到信息后，首先用自己的私钥解密获得一次性会话密钥，然后用这个会话密钥解密密文得到最终的明文。PGP可以采用的加密算法包括：AES、CAST、3DES、IDEA、TD、M

7、D-5等。大多数时候，我们会将加密与签名结合起来使用。方法是先进行签名，再进行加密。当然，PGP软件已经提供了便利的操作方法，只需要使用者点击几下鼠标即可完成。⑷收发邮件微软的OutlookExpress作为一个专用电子邮件程序内置在Windows98/2000/XP中，很多用户都用其收发电子邮件。PGP软件专门为OutlookExpress等流行的电子邮件程序提供了插件，这样当我们使用OutlookExpress或其他电子邮件程序时，PGP将自动为我们的邮件进行加密解密签名等操作，这将大大方便我们的使