问题
单项选择题
下列关于PGP(Pretty Good Privacy)的说法中不正确的是 (2) 。
A.PGP可用于电子邮件,也可用于文件存储
B.PGP可选用MD5和SHA两种算法
C.PGP采用了ZIP数据压缩算法
D.PGP不可使用IDEA加密算法
答案
参考答案:D
解析:[分析] PGP是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读,它还能对邮件加上数字签名从而使收信人可以确信邮件发送者。PGP采用了审慎的密钥管理,一种RSA和传统加密的杂合算法:一个对称加密算法(IDEA)、一个非对称加密算法(RSA)、一个单向散列算法(MD5)及一个随机数产生器(从用户击键频率产生伪随机数序列的种子),用于数字签名的邮件文摘算法,加密前压缩等,还有一个良好的人机工程设计。它的功能强大,有很快的速度,而且其源代码是免费的。PGP还可用于文件存储的加密。
PGP承认两种不同的证书格式:PGP证书和X.509证书。一份PGP证书包括(但不仅限于)以下信息:
(1)PGP版本号。指出创建与证书相关联的密钥使用了哪个PGP版本。
(2)证书持有者的公钥。这是密钥对的公开部分,并且还有密钥的算法。
(3)证书持有者的信息。包括用户的身份信息,如姓名、用户ID、照片等。
(4)证书拥有者的数字签名。也称为白签名,这是用与证书中的公钥相关的私钥生成的签名。
(5)证书的有效期。证书的起始日期/时间和终止日期/时间,指明证书何时失效。
(6)密钥首选的对称加密算法。指明证书拥有者首选的信息加密算法。