非对称加密技术在高职中的应用

非对称加密技术在高职中的应用

1加密与解密的应用非对称加密技术是电子商务安全的基础，也是电子商务概论课程的重点之一。其知识要点如下:(1)密钥对的构成:一个是公开密钥(公钥),另一个是私有密钥(私钥),它们形成一个密钥对。(2)密钥对的特点:如果用一个密钥加密,则只能用该对密钥中的另一个密钥解密。(3)密钥管理:私钥由拥有者自己保存,而公钥则需要公布于众。(4)加密与解密应用:发送者用接收者的公钥加密文件,接收者用自己的私钥解密文件。上述理论要点散见于各种“电子商务概论”、“电子商务基础”等教材中,如果要将这些理论运用到实践中的话,还必需解决如下实际操作问题:(1)如何生成密钥对?(2)如交换公钥(以便相互发送加密文件)?(3)如何进行加密文件的操作?(4)如何进行解密文件的操作?笔者因为教学的需要,查阅了不少的“电子商务概论”(或“电子商务基础”)的高职或本科教材,令人遗憾的是这些教材都只谈理论,却无具体操作。而上述操作问题不解决,非对称加密技术的教学也就成了“纸上谈兵”。2现代短信加密PGP是美国PGP公司开发的基于RSA公开密钥体制的邮件加密软件,与SSL协议、SET协议并称为现代加密三剑客,在电子商务事务中得到广泛的应用。操作PGP软件,可以对上述问题给出一揽子解决方案。2.1no,i’marandune安装PGP时会出现图1所示画面,如果用户没有密钥对,应选择“No,I’maNewUser”。计算机重启后,PGP自动运行后,可根据提示依次输入用户名、Email邮箱、保护私钥的密码,然后由PGP自动创建密钥对。如图1所示。2.2密钥对wolbachis菜单的选择在PGPkeys界面,选择自己的密钥对在Keys菜单中选择Export。在弹出保存文件的对话框,选择保存位置及文件名,即完成公钥的导出。2.3介绍他人的钥匙复制要导入的公钥,然后粘贴到PGPKeys窗口;在出现的选择公钥对话框中,点击Import按钮,完成公钥的导入。2.4选择统一的区域右击需要加密的文件,选择“PGP”→“Encrypt”,出现选择收件人公钥的对话框;将收件人的公钥拖入下方的收件人(Recipients)区域,点击OK。如图2所示。2.5保护密码的添加右击需要解密的文件,选择“PGP”→“Decrypt/Verify”,出现要求输入收件人私钥保护密码的对话框;输入正确的密码后,OK,得到解密后的明文。3教育实施建议3.1免费版商业版从互连网上下载非商业用途的PGP8.0免费版,(这也是正版软件,付款后即可升级为商业版)只是个别功能受到限制,但完全能满足教学需要。3.2多媒体教室的原理以往非对称加密技术只作为理论内容由教师在普通多媒体教室讲原理,现在把教室改在网络机房,人人都可以实际动手操作PGP,亲自感受非对称加密技术的魅力。3.3清清界面的操作演练法利用“电子教室”软件的“广播教学”功能,可以让学生在自己的屏幕上清楚地观看教师的操作演示;利用“广播教学”和“学生演示”功能,学生可以观察教师与某指定的学生互动操作。3.4“公钥”文件在FTP服务器上建立一个公开帐户(可读写、不可删除),在其中建立名为“公钥”和“密件”两个文件夹。“公钥”文件夹用来模拟“公钥”服务器,任何人都可以向该文件夹上传自己的公钥或取得别人的公钥。“密件”文件夹用来模拟不安全的信息传递通道,任何人都可以向该文件夹上传密件或从中获取密件。3.5文件的加密与解密(1)PGP软件安装;(2)产生密钥对;(3)交换公钥(从PGP导出,并通过FTP“公钥”文件夹);(4)文件的加密与解密(通过FTP“密件”文件夹进行密件传送);(5)第三方获取密件并尝试破解(当然不可能成功的)。3.6学生们相互发送加密文件并加密，并研究pgp的其他功能4现代加密体制的应用学习PGP基本操作,不仅能掌握一门现代加密技能,更有助于加深对现代加密