15、OpenPGP技术详解：从证书特性到信任建立与密钥撤销

OpenPGP技术详解：从证书特性到信任建立与密钥撤销

1. OpenPGP证书特性与私钥保护

在OpenPGP的应用中，存在一些关于证书的特性需要关注。比如，照片会不必要地增加证书的大小，但这一影响程度取决于OpenPGP的应用环境。若用于安全电子邮件，证书大小影响不大；但在其他环境中，证书大小可能是应用成功部署的关键因素。

私钥环存储着私钥材料，需要尽可能强的保护。通常，它会使用从密码短语派生的密钥进行对称加密。每次用户访问私钥环并使用其中的私钥时，都必须输入正确的密码短语。在许多实现中，可以在可配置的时间内缓存密码短语，但社区对于是否应该缓存以及缓存多久存在争议。

为了提供更高的安全性，一些OpenPGP实现支持秘密共享方案。通过该方案，私钥可以被拆分成多个部分或份额，重建私钥（用于解密或数字签名数据）至少需要一定数量的份额。用户可以指定任意数量的份额持有者，并定义重建私钥所需的份额阈值。

每个密钥环中的条目都分配有密钥合法性（KEYLEGIT）字段、签名信任（SIGTRUST）字段和所有者信任（OWNERTRUST）字段。这些字段用于确定附加到用户ID的签名的可信度，从而确定公钥和OpenPGP证书的合法性。

2. 信任建立机制

当A想要与B安全通信时，A必须拥有B的真实公钥副本，否则中间人攻击就可能发生。传统上，有三种方法和相应的信任模型来实现这一点：
1. 直接信任模型 ：A直接从B处获取公钥副本。
2. 层次信任模型 ：A从代表CA的共同信任方获取数字签名的公钥副本。
3. 累积信