Защита почтовых сообщений и коммуникаций

Криптографические Методы Защиты

закрытие (шифрование) данных при хранении или передаче по каналам

Криптографические методы защиты

Симметричное шифрование данных
Асимметричное шифрование данных
Комбинированные схемы шифрования
Электронная цифровая подпись

Основные

Симметричное шифрование

ЭД

Ь#*
!@$

ЭД

Открытый канал
связи

Шифрование

Расшифрование

Отправитель

Получатель

Секретный
ключ

Секретный
ключ

Асимметричное шифрование

ЭД

Ь#*
!@$

ЭД

Открытый
канал
связи

Шифрование

Расшифрование

Отправитель

Получатель

Секретный
ключ

Открытый
ключ

ЭД

Канал связи

Hash
(ЭД)

Ъ№ @

Шифрование

Ъ№@

ЭД

Ъ№@

Hash
(ЭД)

Расшифрование

Hash
ЭД

=

?

Электронная цифровая подпись

Криптографические алгоритмы

Симметричное шифрование
Data Encryption Standard (DES)
DES: 56 бит
DESX: 128 бит
Triple DES:

Три способа аутентификации (доказательства прав)

Знать что-либо, чего не знают другие (секретный пароль или

Иметь рекомендации от доверенного посредника (которому верит проверяющий)

Третий способ аутентификации

Концепция PKI

Назначение PKI - облегчение использования криптографии с открытым ключом посредством

Номер версии X.509

Открытый ключ пользователя

Серийный номер сертификата

Период действия сертификата

Идентификатор издателя

Проблема отзыва сертификатов

Сертификат – не воробей, - издашь не отзовешь

Инфраструктура открытых ключей

Орган сертификации

Орган сертификации (Certification Authority, CA) – основной компонент PKI

СА -

Делегирование обязанностей СА

Орган сертификации (Certification Authority, CA)
Орган регистрации (Registration Authority

Инфраструктура открытых ключей

Microsoft PKI

Microsoft Certificate Authority

Два класса CA (Центров Сертификации)
Enterprise CA (предприятия)
Stand-Alone CA (автономный)
Два

Enterprise и Standalone CA

Standalone CA
Целесообразно использовать в качестве корневого и промежуточных

Установка служб сертификации Microsoft Certificate Services

Практическая работа 19

isec
dom03.isec

Сеть 506
200.1.1.0
dom08.isec
dom10.isec
dom06.isec
dom04.isec
dom12.isec

Схема сети класса

4

5

3

2

8

7

10

9

12

11

13

6

100

w2k03

w2k08

w2k10

w2k12

w2k06

w2k04

root.isec

Папки в оснастке для каждого Certification Authority:

Revoked Certificates («отозванные сертификаты»)

Шаблоны сертификатов

Определяют фиксированные наборы атрибутов и расширений, которые будет иметь выдаваемый

Защита сообщений с использованием S/MIME

Что такое защита сообщений?

Основная защита сообщений
Аутентификация источника данных
Конфиденциальность
Целостность
Неотказуемость с доказательством источника
Дополнительные

Схемы защиты почтовых сообщений

PEM: privacy enhanced mail
PGP: pretty good privacy
S/MIME: secure

История и разработка

После разработки PEM и в параллель с разработкой MOSS

Используемые стандарты

Цель S/MIME защитить объекты MIME
Объект MIME, в свою очередь, может

Синтаксис S/MIME

В RFC 2630 определен только один тип защиты контекста
Цель этого

Формат Type + value
Контексты произвольно вкладываются

Content = encrypted

Encryption info

Content = signed

Signature(s)

Content

Формат Signed Data

Однопроходная обработка

Формат Signature

Используются неаутентифицированные атрибуты для предоставления дополнительной информации
Поддержка множественных подписей

Формат Signature

Используются неаутентифицированные атрибуты для предоставления дополнительной информации
Поддержка множественных подписей

Формат Enveloped Data

Поддержка заранее распределенных ключей
Поддержка алгоритмов согласования ключей
Поддержка алгоритмов транспортирования

Поддерживаемые типы MIME

Application/pkcs7-mime тип MIME с параметром smime-type установленным в signed-data
Поддержка

Процесс обработки S/MIME

Согласно RFC 2633, процесс отправления криптографически защищенного сообщения S/MIME

Зашифрованный объект MIME

From: ...
To: ...
Subject: ...
MIME-Version: 1.0
Content-Type: application/pkcs7-mime;
smime-type=enveloped-data;
name="smime.p7m"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="smime.p7m
…

Криптоалгоритмы

Криптографические алгоритмы:
S/MIME v2 требует поддержки для SHA-1, MD5, 40-битного RC2, и

Процесс защищенного почтового обмена

Процедура построения и проверки цепочки сертификации по RFC 2632

S/MIME против PGP

S/MIME против PGP

PGP: сетевая модель
Сертификат может быть подписан несколько раз (различными

Выберите пункт меню Сервис, Параметры и нажмите на закладку Безопасность. Нажмите

Выберите пункт меню Сервис, Параметры и нажмите на закладку Безопасность.
В

В окне Сообщение нажмите кнопку Параметры.
В появившемся окне диалога установите

Откройте полученное подписанное письмо.
Установите курсор на адрес отправителя и, нажав

Нажмите кнопку Параметры и в отображаемом диалоге установите флаг Зашифровать сообщение