【Internet電子郵件保密增強(qiáng)：Part1-消息編碼和鑒別過程】本備忘錄的狀態(tài)
本文檔講述了一種Internet社區(qū)的Internet標(biāo)準(zhǔn)跟蹤協(xié)議，它需要進(jìn)一步進(jìn)行討論和建
議以得到改進(jìn) 。請(qǐng)參考最新版的“Internet正式協(xié)議標(biāo)準(zhǔn)”(STD1)來獲得本協(xié)議的標(biāo)準(zhǔn)化
程度和狀態(tài) 。本備忘錄的發(fā)布不受任何限制 。
版權(quán)聲明
Copyright(C)TheInternetSociety(2001).
感謝
本文檔是internet構(gòu)架委員會(huì)（IAB）保密非凡委員會(huì)的一系列會(huì)議及在那些會(huì)議上分
發(fā)的internet工作報(bào)告的產(chǎn)物 。我想感謝以下列出的保密非凡委員會(huì)的成員集中了他們?cè)跁?huì)
議上的觀點(diǎn)和貢獻(xiàn)形成了這個(gè)rfc文檔：DavidBalenson,CurtBarker,JimBidzos,Matt
Bishop,DannyCohen,TomDaniel,CharlesFox,MorrieGasser,RussHousley,Steve
Kent(chairman),JohnLaws,SteveLipner,DanNessett,MikePadlipsky,RobShirey,
MilesSmid,SteveWalker,andSteveWilbur.
目錄
1.介紹 3
2.術(shù)語 3
3.服務(wù)、約束和暗示 3
４.消息處理 5
４.1消息處理總覽 5
４.1.1密鑰類型 5
４.1.２處理過程 6
4.2加密算法和模式 6
4.3保密增強(qiáng)消息轉(zhuǎn)換 7
4.3.1約束 7
4.3.2建議 8
4.3.2.1步驟一：本地形式 8
4.3.2.2步驟二：規(guī)范形式 8
4.3.2.3步驟三：鑒別和加密 8
4.3.2.4步驟四：可打印的編碼 9
4.3.2.5轉(zhuǎn)換概述 9
4.4封裝機(jī)制 10
4.5郵件列表的郵件 12
4.6被封裝的頭域小結(jié) 12
4.6.1每個(gè)消息被封裝的頭域 14
4.6.1.1X-Proc-Type域 14
4.6.1.2X-DEK-Info域 14
4.6.2一般每個(gè)消息被封裝的頭域 15
4.6.2.1X-Sender-ID域 15
4.6.2.2X-Certificate域 15
4.6.2.3X-MIC-Info域 15
4.6.3不定出現(xiàn)的頭域 16
4.6.3.1X-Issuer-Certificate域 16
4.6.4每個(gè)接收者被封裝的頭域 16
4.6.4.1X-Recipient-ID域 16
4.6.4.2X-Key-Info域 17
4.6.4.2.1對(duì)稱密鑰治理 17
4.6.4.2.2非對(duì)稱密鑰治理 17
5.密鑰治理 17
5.1數(shù)據(jù)加密密鑰（DEKs） 18
5.2交互密鑰（Iks） 18
5.2.1子域的定義 19
5.2.1.1實(shí)體標(biāo)識(shí)符子域 19
5.2.1.2發(fā)行機(jī)構(gòu)子域 19
5.2.1.3版本/滿期子域 19
5.2.2IK加密期發(fā)行 20
6.用戶命名 20
6.1當(dāng)前的方法 20
6.2發(fā)行考慮 20
7.用戶接口和實(shí)現(xiàn)的例子 21
8.進(jìn)一步研究的領(lǐng)域 21
9.參考 21
注重： 22
作者地址： 24
1.介紹
本文檔定義了為在internet上傳輸?shù)碾娮余]件提供保密增強(qiáng)服務(wù)的消息編碼和鑒
別的過程 。是四個(gè)相關(guān)文檔中的一篇 。在當(dāng)前的RFC中定義的步驟試圖與各種密鑰管
理方法保持兼容，包括加密密鑰的數(shù)據(jù)加密的對(duì)稱（秘鑰）和非對(duì)稱（公鑰）方法 。并
預(yù)見了消息文本加密的對(duì)稱密碼系統(tǒng)的使用和／或完整性檢查計(jì)算 。RFC-1114規(guī)定了
支持基于公鑰證書使用的密鑰治理機(jī)制 。RFC-1115規(guī)定了算法和與當(dāng)前文檔和
RFC-1114相關(guān)的信息 。后續(xù)的RFC將提供被建立的密鑰基礎(chǔ)設(shè)施的具體的報(bào)告和電
子格式和過程以支持這些服務(wù) 。
保密增強(qiáng)服務(wù)（機(jī)密性、可鑒別性、消息完整性保證）是通過發(fā)送者和接受者用戶
進(jìn)程之間的端對(duì)端的加密系統(tǒng)提供的，沒有非凡的處理要求強(qiáng)加于端點(diǎn)的消息傳輸系統(tǒng)
或中繼站 。這種方法容許保密增強(qiáng)功能被結(jié)合到一個(gè)站對(duì)站或用戶對(duì)用戶的基礎(chǔ)之上，
不會(huì)影響其他的網(wǎng)絡(luò)實(shí)體 。支持不同種類的的組件和郵件傳輸工具之間的互操作性 。
2.術(shù)語
為了描述的目的，本RFC文檔使用了定義在OSIX.400消息處理系統(tǒng)（1984年
經(jīng)CCITT推薦）模型里的術(shù)語 。這部分復(fù)制了X.4002.2.1小節(jié)的部分內(nèi)容，“MHS
推薦閱讀
- 網(wǎng)絡(luò)中心數(shù)據(jù)庫的保密和準(zhǔn)確性問題
- 什么是WINS解析
- CECT A2000所不認(rèn)知的隱形保密菜單
- HSRP技術(shù)在校園網(wǎng)的應(yīng)用
- IPX協(xié)議概述
- 異步傳輸模式——ATM
- 如何撤消電子郵件
- IPv6 Internet協(xié)議第六版規(guī)范(1)
- RIP協(xié)議－中興
- Internet協(xié)議