43、安全Cookie与认证邮件系统的设计与实现

安全Cookie与认证邮件系统的设计与实现

1. 安全Cookie的设计与实现

1.1 安全Cookie的符号与架构

为了设计基于公钥证书的安全Cookie，引入了一系列符号来表示相关方案：
- C ：客户端（用户）的身份。
- S ：服务器的身份。
- Passwd ：用户登录服务器所需的密码。
- PRX ：通信实体X在公钥密码系统中的私钥。
- PUX ：通信实体X在公钥密码系统中的公钥。
- SK ：对称密码系统中的密钥。
- CertX ：通信实体X的公钥证书。
- TX ：通信实体X的时间戳值。
- H(m) ：消息m的单向哈希值。
- EK(m) ：用密钥K对消息m进行加密。
- SIGK(m) ：用密钥K对消息m进行数字签名。

安全Cookie方案的架构包含以下几种Cookie：
- CertCookie ：其值为客户端（用户）的证书。
- PassCookie ：其值为用SK加密的用户登录服务器的密码。
- KeyCo