BÁO CÁO MÔN HỌC AN TOÀN AN NINH THÔNG TIN
.
MÃ HÓA DỮ LIỆU VÀ XÁC THỰC PGP
PRETTY GOOD PRIVACY
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
Đà Nẵng, 5-2015
Giảng viên hướng dẫn: Nhóm học viên:
TS. Nguyễn Tấn Khôi
1. Phan Hữu Can
2. Đoàn Hà Hạ Quyến
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
Nội dung báo cáo
1.
Giới thiệu về PGP
2.
Hoạt động mã hóa dữ liệu của PGP
3.
Hoạt động xác thực của PGP
4.
Demo ứng dụng PGP mã hóa mail trên Thunderbird
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
1. Giới thiệu về PGP
PGP (Pretty Good Privacy) là một phần mềm máy tính dùng để mã hóa dữ liệu và xác thực. Phiên bản PGP đầu tiên
do Phil Zimmermann được công bố vào năm 1991. Kể từ đó, phần mềm này đã có nhiều cải tiến.
Các ứng dụng của PGP được dùng để mã hóa bảo vệ thông tin lưu trữ trên máy tính xách tay, máy tính để bàn, máy
chủ và trong quá trình trao đổi email hoặc chuyển file, chữ ký số…
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG

ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
3. Hoạt động xác thực của PGP
3.1. Các khái niệm:
- Chữ ký số:
Chữ ký số giúp cho người nhận thông tin xác thực người gốc của thông tin và tính toàn vẹn của dữ liệu. Chữ ký số còn có chức
năng chống chối bỏ (non-repudiation) nghĩa là người gửi thông tin không thể chối bỏ thông tin mình đã gửi.
Hình 6. Hoạt động chữ ký số
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
3. Hoạt động xác thực của PGP
3.1. Các khái niệm:
- Hàm băm:
Một hàm băm nhận đầu vào là một xâu ký tự dài (hay thông điệp) có độ dài tùy ý và tạo ra kết quả là một xâu ký tự có độ dài cố
định, được gọi là tóm tắt thông điệp (message digest)
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
3. Hoạt động xác thực của PGP
3.2. Hoạt động xác thực của PGP
PGP sử dụng một hàm băm trên các bản rõ của người sử dụng đã ký. Điều này tạo ra dữ liệu có chiều dài cố định. Bất
kỳ thay đổi nhỏ nào trên văn bản rõ sẽ cho kết quả hoàn toàn khác nhau.
Sau đó, PGP sử dụng message digest và khóa riêng để tạo ra các "chữ ký". PGP truyền đi chữ ký và bản rõ. Sau khi
nhận được thông tin, người nhận sử dụng PGP để tính toán lại các message digest, do đó xác minh chữ ký. PGP có thể mã
hóa các bản rõ hoặc không; việc ký bản rõ là hữu ích nếu người nhận có khả năng xác minh chữ ký.
ĐẠI HỌC ĐÀ NẴNG
THE UNIVERSITY OF DANANG
3. Hoạt động xác thực của PGP
3.2. Hoạt động xác thực của PGP
Khi hàm băm an toàn được sử dụng, không có cách nào để có chữ ký của một ai đó từ một tài liệu hoặc thay đổi một
thông điệp đã ký trong bất kỳ cách nào. Những thay đổi nhỏ trong một văn bản sẽ gây ra quá trình xác minh chữ ký số thất bại.