Tài liệu hướng dẫn sử dụng mã hóa PGP - Trần Anh Đức

Tài liệu hướng dẫn sử dụng mã hóa PGP trình bày tổng quan về PGP, các bước chuẩn bị, quản lý khóa, mã hóa và tạo chữ ký điện tử, giải mã.
Nội dung trích xuất từ tài liệu:
Tài liệu hướng dẫn sử dụng mã hóa PGP - Trần Anh Đức Tài liệu hướng dẫn sử dụng mã hóa PGP TÀI LIỆU HƯỚNG DẪN MÃ HÓA VỚI PGPTrần Anh Đức - Phòng Nghiệp Vụ - VNCERT 1 Tài liệu hướng dẫn sử dụng mã hóa PGP MỤC LỤCMục lục………………………………………………………………………....21. Tổng quan về PGP.......................................................................................... 2 1.1 Giới thiệu chung về PGP ........................................................................... 3 1.2 Mục đích sử dụng PPG.............................................................................. 3 1.3 Hoạt động của PGP ................................................................................... 32. Các bước chuẩn bị: ......................................................................................... 4 2.1 Cài đặt phần mềm mail client Thunderbird ............................................... 4 2.2 Cài đặt chương trình quản lý khóa Gnu4win ............................................. 9 2.3 Cài đặt phần mềm hỗ trợ mã hóa Enigmail trên Thunderbird .................. 133. Quản lý khóa ................................................................................................ 15 3.1 Tạo Khóa ................................................................................................ 15 3.2 Tạo Chứng chỉ thu hồi (Revocation Certificate) ...................................... 17 3.3 Tạo Secret Keys và Public Keys.............................................................. 20 3.4 Import Public Keys và Upload Public Keys lên Servers .......................... 24 3.5 Một số chức năng khác............................................................................ 264. Mã hóa và tạo chữ ký điện tử ....................................................................... 36 4.1 Mã hóa .................................................................................................... 36 4.2 Tạo chữ ký điện tử .................................................................................. 395. Giải mã......................................................................................................... 42Tài liệu tham khảo .............................................................................................46Trần Anh Đức - Phòng Nghiệp Vụ - VNCERT 2 Tài liệu hướng dẫn sử dụng mã hóa PGP1. Tổng quan về PGP1.1 Giới thiệu chung về PGP Khái niệm: Mã hóa PGP là một phần mềm máy tính dùng để mật mã hóa dữ liệu và xácthực. Phiên bản PGP đầu tiên do Phil Zimmermann được công bố vào năm 1991. Kể từ đó,phần mềm này đã có nhiều cải tiến và hiện nay tập đoàn PGP cung cấp phần mềm dựa trênnền tảng này.1.2 Mục dích sử dụng PGP Mục đích sử dụng PGP là phục vụ cho việc mã hóa thư điện tử, phần mềm mã nguồn mởPGP hiện nay đã trở thành một giải pháp mã hóa cho các công ty lớn, chính phủ cũng như cáccá nhân. Các ứng dụng của PGP được dùng để mã hóa bảo vệ thông tin lưu trữ trên máy tínhxách tay, máy tính để bàn, máy chủ và trong quá trình trao đổ email hoặc chuyển file, chữ kýsố…1.3 Hoạt động của PGP PGP sử dụng kết hợp mật mã hóa khóa công khai và thuật toán khóa đối xứng cộng thêmvới hệ thống xác lập mối quan hệ giữa khóa công khai và chỉ danh người dùng (ID). Phiênbản đầu tiên của hệ thống này thường được biết dưới tên mạng lưới tín nhiệm dự trên các mốiquan hệ ngang hàng (khác với hệ thống X.509 với cấu trúc cây dựa vào nhà cung cấp chứngthực số). Các phiên bản PGP về sau dựa trên các kiến trúc tương tự như hạ tầng khóa côngkhai. PGP sử dụng thuật toán mã hóa khóa bất đối xứng. Trong hệ thống này, người sử dụngđầu tiên phải có một cặp khóa: Khóa công khai và khóa bí mật. Người gửi sử dụng khóa côngkhai của người nhận để mã hóa một khóa chung (còn được gọi là khóa phiên) dùng trong cácthuật toán mật mã hóa khóa đối xứng. Khóa phiên này chính là chìa khóa để mật mã hóa cácthông tin gửi qua lại trong các phiên giao dịch. Có rất là nhiều khóa công khai của nhữngngười sử dụng PGP được lưu trữ trên mác máy chủ khóa PGP trên khắp thế giới. Một điều vô cùng quan trọng nữa là để phát hiện thông điệp có bị thay đổi hoặc giả mạongười gửi. Để thực hiện mục tiêu trên thì người gửi phải ký văn bản với thuật toán RSA hoặcDSA. Đầu tiên, PGP tính giá trị hàm băm của thông điệp rồi tạo ra chữ ký số với khóa bí mậtcủa người gửi. Khi nhận được văn bản, người nhận tính lại giá trị hàm băm của văn bản đóđồng thời giải mã chữ ký số bằng khóa công khai của người gửi. Nếu hai giá trị này giốngnhau thì có thể khẳng định là văn bản chưa bị thay đổi kể từ khi gửi và người gửi đúng làngườ ...