Báo cáo môn học an toàn, an ninh thông tin mã hóa dữ liệu và xác thực PGP (pretty good privacy)

ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG BÁO CÁO MƠN HỌC AN TỒN AN NINH THƠNG TIN MÃ HÓA DỮ LIỆU VÀ XÁC THỰC PGP PRETTY GOOD PRIVACY Giảng viên hướng dẫn: Nhóm học viên: TS Nguyễn Tấn Khơi Phan Hữu Can Đồn Hà Hạ Quyến Đà Nẵng, 5-2015 ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Nội dung báo cáo Giới thiệu PGP Hoạt động mã hóa liệu PGP Hoạt động xác thực PGP Demo ứng dụng PGP mã hóa mail Thunderbird ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Giới thiệu PGP PGP (Pretty Good Privacy) phần mềm máy tính dùng để mã hóa liệu xác thực Phiên PGP Phil Zimmermann công bố vào năm 1991 Kể từ đó, phần mềm có nhiều cải tiến Các ứng dụng PGP dùng để mã hóa bảo vệ thơng tin lưu trữ máy tính xách tay, máy tính để bàn, máy chủ trình trao đổi email chuyển file, chữ ký số… ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động mã hóa liệu PGP 2.1 Các Khái niệm: - Mã hóa giải mã: Hình Mã hóa giải mã liệu Dữ liệu đọc hiểu mà khơng cần phương pháp đặc biệt gọi văn rõ (plaintext hay cleartext) Một phương thức nhằm che dấu văn rõ để tránh bị dụng sai mục đích gọi mã hóa (encrytion) Kết mã hóa văn rõ gọi mã (ciphertext) Q trình ngược lại mã hóa nghĩa chuyển mã thành văn rõ để sử dụng gọi giải mã (decryption) ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động mã hóa liệu PGP 2.1 Các Khái niệm: - Mật mã thông thường mật mã khóa cơng khai: Hình Mật mã thơng thường Hình Mật mã Khóa cơng khai ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động mã hóa liệu PGP 2.2 Hoạt động mã hóa PGP Hình Q trình mã hóa PGP Hoạt động mã hóa: Đầu tiên PGP nén văn để giảm kích thước lưu trữ tăng độ bảo mật liệu PGP sau tạo session key giá trị ngẫu nhiên PGP sử dụng session key để mã hóa văn rõ theo phương pháp mã hóa thơng thường để tạo mã Sau văn rõ mã hóa, session key mã hóa với khóa cơng khai người nhận truyền kèm theo với mã ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động mã hóa liệu PGP 2.2 Hoạt động mã hóa PGP Hình Q trình giải mã hóa PGP Hoạt động giải mã: Q trình giải mã bên người nhận thực ngược lại Người nhận dùng khóa riêng để giải mã session key sử dụng session key để giải mã mã thành văn rõ ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động xác thực PGP 3.1 Các khái niệm: - Chữ ký số: Hình Hoạt động chữ ký số Chữ ký số giúp cho người nhận thông tin xác thực người gốc thông tin tính tồn vẹn liệu Chữ ký số cịn có chức chống chối bỏ (non-repudiation) nghĩa người gửi thơng tin khơng thể chối bỏ thơng tin gửi ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động xác thực PGP 3.1 Các khái niệm: - Hàm băm: Một hàm băm nhận đầu vào xâu ký tự dài (hay thơng điệp) có độ dài tùy ý tạo kết xâu ký tự có độ dài cố định, gọi tóm tắt thơng điệp (message digest) ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động xác thực PGP 3.2 Hoạt động xác thực PGP PGP sử dụng hàm băm rõ người sử dụng ký Điều tạo liệu có chiều dài cố định Bất kỳ thay đổi nhỏ văn rõ cho kết hồn tồn khác Sau đó, PGP sử dụng message digest khóa riêng để tạo "chữ ký" PGP truyền chữ ký rõ Sau nhận thông tin, người nhận sử dụng PGP để tính tốn lại message digest, xác minh chữ ký PGP mã hóa rõ khơng; việc ký rõ hữu ích người nhận có khả xác minh chữ ký ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động xác thực PGP 3.2 Hoạt động xác thực PGP Khi hàm băm an toàn sử dụng, khơng có cách để có chữ ký từ tài liệu thay đổi thông điệp ký cách Những thay đổi nhỏ văn gây trình xác minh chữ ký số thất bại ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG KẾT LUẬN Tiểu luận thực cơng việc sau: -Tìm hiểu hoạt động mã hóa, giải mã thơng tin PGP Theo đó, PGP hệ thống mật mã lai, kết hợp ưu điểm mã hóa nhanh phương pháp mã hóa thơng thường ưu điểm phân phối khóa mã hóa khóa cơng khai -Tìm hiểu chữ ký số để xác thực nguồn gốc thông tin bảo đảm tính tồn vẹn thơng tin PGP kết hợp hàm băm khóa riêng để tạo chữ ký - Tìm hiểu việc mã hóa xác thực với mail Thunderbird ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG DEMO ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG TRÂN TRỌNG CẢM ƠN! 14 ...ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Nội dung báo cáo Giới thiệu PGP Hoạt động mã hóa liệu PGP Hoạt động xác thực PGP Demo ứng dụng PGP mã hóa mail Thunderbird ĐẠI HỌC ĐÀ NẴNG THE... mã hóa liệu PGP 2.1 Các Khái niệm: - Mật mã thông thường mật mã khóa cơng khai: Hình Mật mã thơng thường Hình Mật mã Khóa cơng khai ĐẠI HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Hoạt động mã hóa liệu. .. HỌC ĐÀ NẴNG THE UNIVERSITY OF DANANG Giới thiệu PGP PGP (Pretty Good Privacy) phần mềm máy tính dùng để mã hóa liệu xác thực Phiên PGP Phil Zimmermann công bố vào năm 1991 Kể từ đó, phần mềm