PGP在安全电邮系统中的改进实现  

An Improvement on Realizing PGP in A Secure Email System

作　　者：梁晖[1] 刘功申[1] 

机构地区：[1]上海交通大学信息安全工程学院,200240

出　　处：《微计算机信息》2008年第30期54-55,24,共3页Control & Automation

基　　金：国家自然科学基金项目(60502032);国家自然科学基金项目(60402019);教育部新世纪优秀人才支持计划项目(NCET-06-0393)

摘　　要：PGP,全称Pretty Good Privacy,是一个基于RSA公钥加密体系的电子邮件加密软件。它可以对电子邮件进行加密和签名,防止非授权阅读并确定发信人的真实身份。PGP采用了对称和非对称混合的加密算法、单向散列算法以及较为审慎的密钥管理机制。本文中,作者分析了PGP的原理和密钥管理机制,根据其弱点提出了一种改进方案(iPGP)。Pretty Good Privacy, abbreviated to PGP, is an email encryption software based on the RSA encryption algorithm, It can encrypt and sign an email to prevent the email from being read unauthorizedly and to confirm the real identity of its sender. PGP adopts both symmetric and asymmetric cryptography, a one-way hash algorithm, and a relatively prudent mechanism of key management. In this paper, the authors analyzed principles and a key management mechanism of PGP, and proposed an improved approach named iPGP to overcome PGP＇s disadvantages.

关 键 词：PGP 公钥加密 数字签名 硬件绑定 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]