Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Лабораторная работа2.doc
Скачиваний:
18
Добавлен:
05.06.2015
Размер:
25.99 Mб
Скачать

Окно pgPkeys

Чтобы открыть окно PGPkeys, щелкните мышью на значке с конвертом и ключом в Области системных индикаторов Панели задач.

В окне PGPkeys вы увидите пары ключей, сгенерированные вами, а также все открытые ключи других пользователей, которые вы собрали.

Значки с двойным ключом символизируют пары из закрытого и открытого ключей, сгенерированные вами, а одиночные ключи обозначают открытые ключи, полученные вами от других. Если у вас есть ключи разных типов, вы заметите, что RSA-ключи символизируются синими значками, a DSS/DH -желтыми.

Рис 23. Окно PGPKeys

Щелкнув два раза на любом ключе, вы распахнете список, в котором будут отображены имена (и адреса) владельца, каждое из которых символизируется значком с человечком. Щелкнув два раза на этом значке, вы увидите подписи всех тех, кто сертифицировал этот ключ. Каждая из них отображается значком с изображением пера. Если вам не нравятся двойные щелчки как способ перехода от одного уровня информации к другому, просто пометьте интересующие вас ключи и выберите пункт Expand Selection из меню Edit.

Определение атрибутов pgPkeys

Вдоль верха главного окна расположены метки (labels), соответствующие атрибутам каждого ключа.

Keys (Ключи) - символическое представление ключа, сопровождаемое именем и адресом его владельца.

Действительность (Validity) - отображает степень уверенности в том, что ключ принадлежит номинальному владельцу. Действительность ключа вычисляется, исходя из того, кто сертифицировал ключ и насколько вы доверяете ручательствам этих лиц. Открытый ключ, который вы сертифицировали сами, обладает наибольшим уровнем действительности. Это основывается на допущении, что вы подпишите чей-либо ключ лишь тогда, когда будете полностью уверены в том, что он принадлежит номинальному владельцу. Действительность не подписанных лично вами ключей определяется исходя из уровня доверия, присвоенного вами третьим лицам, которые их сертифицировали. Если ключ не сертифицирован никакими подписями,

он рассматривается как недействительный, и надпись, уведомляющая об этом, появляется при любой попытке его использования.

Надежность (Trust) - указывает уровень доверия, которое вы присвоили владельцу ключа в смысле его способности быть посредником при сертификации ключей третьих лиц. Это значение используется, когда вы сами не можете определить действительность чьего-либо открытого ключа и решаете положиться на суждение третьих лиц, которые его сертифицировали. Когда вы генерируете свою пару ключей, они имплицитно считаются заслуживающими доверия, что символизируется полосками в полях действительности и надежности. Когда вы получаете открытый ключ, который был подписан кем-то, чей открытый ключ уже находится на вашей связке, подлинность определяется, исходя из уровня надежности, который вы присвоили ключу сертифицировавшего новый ключ пользователя. Вы можете указать уровень надежности (Надежный (Complete), Отчасти надежный (Marginal) или Ненадежный (Untrusted)) в окне диалога Properties).

Создание (Creation) - показывают дату генерации ключа. Иногда знание даты позволяет сделать некоторые предположения о действительности ключа, основываясь на том, как долго он был в использовании. Если ключ уже используется некоторое время, вероятность того, что его кто-нибудь подменит, становится меньше, поскольку в обращении находится большее число его копий.

Длина (Size) - показывает количество бит, составляющих ключ. В общем, чем длиннее ключ, тем меньше вероятность того, что он будет скомпрометирован. Однако, длинные ключи требуют несколько большего времени на шифрование и расшифровку, чем более короткие. Когда вы создаете пару ключей DSS/DH, длине компонента DSS соответствует одно число, а компоненту DH- другое.