实验1-PGP(101)的配置与使用.doc

实验1 PGP(10.1)的配置与使用一、 实验目的：1、 了解网络安全的要求2、 了解公钥密码体制3、 了解数字签名4、 初步掌握PGP的使用方法二、 实验环境1、 PGP软件三、 实验要求1、 了解公钥密码体制2、 学习利用公钥密码实现数据通信安全3、 学习利用公钥密码体制实现数字签名4、 能够正确掌握PGP的使用方法四、 实验内容1、PGP介绍 PGP，全称Pretty Good Privacy，一种在信息安全传输领域首选的加密软件，其技术特性是采用了非对称的“公钥”和“私钥”加密体系。PPGP最初的设计主要是用于邮件加密，如今已经发展到了可以加密整个硬盘、分区、文件、文件夹、集成进邮件软件进行邮件加密，甚至可以对ICQ的聊天信息实时加密！你和对方只要安装了PGP，就可利用其ICQ加密组件在你和对方聊天的同时，加密或解密，和正常使用没有什么差别，最大程度的保证了你和对方的聊天信息不被窃取或监视 当用户利用PGP将明文加密，数据首先被压缩，这节省了传送时间和硬盘空间，压缩减少了明文中的模板，大大增强了密码破解的难度。然后PGP生成一个session key，这个密匙是一次性的，由鼠标移动和按键随机产生。数据一旦被加密，session key就被加密到接收者的公匙中并与暗记文一起传送给接收者。解密的过程相反。利用私匙来获得接收到的PGP副本中的临时session key，然后PGP利用它将加密的暗记文解密。2、PGP的使用 2.1生成密钥创建设置用户的公钥和私钥：进入系统时启动PGP Desktop (10.1)，这个程序是用来控制和调用PGP的全部组件的，接下来进入新用户创建与设置。进入“文件”，选择“新建PGP密钥”，会出现一个PGP Key Generation Wizard（PGP密钥生成助手），点“下一步”按钮，进入Name and Email Assignment（用户名和电子邮件分配）界面，在Full name（全名）处输入你想要创建的用户名，Email address处输入用户所对应的电子邮件地址，如图1-图4：图1创建设置用户的公钥和私钥图2 创建设置用户的公钥和私钥进入Key Generation Progress（密钥生成进程），等待主密钥（Key）和次密钥（Subkey）生成完毕（出现完成）。点击“下一步”按钮，进入Completing the PGP Key Generation Wizard（完成该PGP密钥生成向导）再点“完成”按钮，你的用户就创建并设置好了。 图3创建设置用户的公钥和私钥图4 创建设置用户的公钥和私钥图5 创建的用户公钥和私钥这里的用户其实是以一个“密钥对”形式存在的，也就是说其中包含了一个公钥（公用密钥，可分发给任何人，别人可以用此密钥来对要发给你的文件或者邮件等进行加密）和一个私钥（私人密钥，只有你一人所有，不可公开分发，此密钥用来解密别人用公钥加密的文件或邮件）。2.2 密钥的认证签名 可以完成对其它密钥的签名，如使用Yuing的私钥对bob的密钥进行认证签名如图图6 Bob密钥的认证签名图7 Yuing对Bob密钥的认证签名2.3 公钥的导出、分发和导入 如下图完成的是Alice公钥的导出，保存为文件AlicePubKey.asc, 即可分发该Alice公钥；图8 Alice 公钥的导出、分发导出后，就可以将此公钥放在你的网站上（如果有的话），或者发给你的朋友，告诉他们以后给你发邮件或者重要文件的时候，通过PGP使用此公钥加密后再发给你，这样做一是能防止被人窃取后阅读而看到一些个人隐私或者商业机密的东西，二是能防止病毒邮件，一旦看到没有用PGP加密过的文件，或者是无法用私钥解密的文件或邮件，就能更有针对性的操作了，比如删除或者杀毒。虽然比以前的文件发送方式和邮件阅读方式麻烦一点，但是却能更安全的保护你的隐私或公司的秘密。下面是完成其它公钥的导入：图9 TomPubKey公钥的导入2.4 文档的加密、签名图10 文档的处理Yuing准备发秘密文档给Alice ，因此使用Alice的公钥加密并使用Yuing的私钥签名，过程如下：图11使用Alice的公钥加密图12 使用Yuing的私钥签名图13使用Bob的私钥签名图14 经过上述签名、加密后的密文与原文图14 收到的文件实验问