《网络空间安全技术实践教程》课件2.4课件

第一篇网络空间安全实践入门篇第二章网络安全系统使用与分析实验2.4PGP的使用和分析网络空间安全技术实践教程12.4PGP的使用和分析实验目的：

本实验主要通过使用PGP软件（PrettyGoodPrivacy）实现电子邮件的加密和解密功能，进而对PGP软件的历史和使用方式方法有所认识。网络空间安全技术实践教程22.4PGP的使用和分析实验原理：电子邮件作为使用网络进行通信的主要方式之一，其安全性也一直被广泛关注。PGP软件将RSA和传统加密相结合，并使用加密前进行压缩的方法，可以对邮件进行加解密，从而提高网络通信的安全性，该实验将进行包括软件安装和邮件加解密在内的软件操作。网络空间安全技术实践教程32.4PGP的使用和分析实验要点说明：（实验难点说明）PGP软件安装创建密钥ZIP加密直接加密邮件文本网络空间安全技术实践教程42.4PGP的使用和分析实验准备：（实验环境，实验先有知识技术说明）操作系统windowsXP及以上SymantecEncryptionDesktop软件网络空间安全技术实践教程5实验步骤：1）PGP简介及安装（1）PGP简介PGP(PrettyGoodPrivacy)是基于RSA公钥加密体系的邮件加密软件，可以提供一种安全的通讯方式。通信双方事先不需要任何保密的渠道用来传递密匙，还采用了消息摘要算法，并对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。需要注意的是，PGP于2010年已被Symantec公司收购，从10.0.2版本之后，就不再有PGP版本的独立安装包了，而是作为安全插件集成在Symantec公司的安全产品里（如图2-4-1）。2.4PGP的使用和分析网络空间安全技术实践教程62.4PGP的使用和分析实验步骤：2）PGP安装（2）PGP安装本实验使用SymantecEncryptionDesktop10.4.1安装包（官网下载地址：/control/symc/download?element=8213567），安装过程比较简单，但需要下载能与操作系统兼容的版本。需要注意的是，在安装过程中需要关闭360等安全软件，如果不关闭，可能会出现弹窗拦截操作的现象，此时需要允许操作才能正常进行安装。安装结束后，打开SymantecEncryptionDesktop客户端，主界面如图2-4-5所示。本实验中主要涉及两个模块：左侧边栏上的PGPKeys和PGPZip。网络空间安全技术实践教程72.4PGP的使用和分析实验步骤：2）PGP电子邮件加解密（1）PGPKeys在简介中可知PGP的加解密基于RSA公钥加密体系，所以用户在正式加密之前首先需要创建自己的密钥，在File-NewPGPKey中（如图2-4-6）可实现操作，进入PGP密钥生成向导，如图2-4-7所示。进入向导后，首先输入要创建的密钥对的名称以及接收方的邮箱地址，如图2-4-8所示。同时，在该界面中的Advance处可以进行更加详细的密钥设置，如图2-4-9所示，本实验采用默认设置，之后点击下一步。密钥创建成功后，接下来只要跟随向导的提示点击下一步，即可成功完成密钥创建。网络空间安全技术实践教程82.4PGP的使用和分析实验步骤：2）PGP电子邮件加解密（2）第一种邮件加密方式——PGPZip本实验主要进行的是PGP邮件加密功能操作，第一种方式是将需要用邮件发送的文件打包成一个压缩包（rar或zip格式），然后使用PGPZip模块进行加密。如图2-4-14所示，将压缩包拖入待加密文件列表，点击下一步。

PGPZip有四种加密方式：密钥加密、密码加密、自解密加密和只签名，如图2-4-15所示。在本次实验中，我们选择密钥加密方式。

网络空间安全技术实践教程9实验步骤：2）PGP电子邮件加解密（2）第一种邮件加密方式——PGPZip接下来选择用于加密的密钥，如图2-4-16所示，选择之前已经创建好的密钥后点击下一步。之后在该窗口中进行签名和保存设置，选择一个密钥对文件进行签名，并且设置加密后的文件保存的位置，如图2-4-17所示。设置完成后点击下一步，可看到加密后文件的相关信息，完成加密操作，如图2-4-18所示。客户端会生成一个后缀名为.pgp的文件。解密操作较为简单，只需要在自己的密钥设为主密钥的情况下，主界面上选择打开一个PGPZip文件，然后右击文件选择提取，即可将原Zip文件解密出来，如图2-4-19所示。

2.4PGP的使用和分析网络空间安全技术实践教程102.4PGP的使用和分析实验步骤：2）PGP电子邮件加解密（3）第二种邮件加密方式——直接窗口加密PGP邮件加密功能操作的第二种方式是直接在邮件窗口下进行加密，首先需要把需要发送的邮件正文内容写好，如图2-4-20所示。写好正文后，将正文部分全选，在任务栏里找到EncryptionDesktop的锁型图标，右键调出菜单后，选择CurrentWindow-Encrypt后弹出密钥选择窗口，如图2-4-21所示。这里选择的是之前已经创建好的密钥，点击OK即可完成加密。加密后的内容存储在剪贴板，可直接粘贴在邮件正文界面，如图2-4-22所示。

网络空间安全技术实践教程112.4PGP的使用和分析实验步骤：2）PGP电子邮件加解密（3）第二种邮件加密方式——直接窗口加密解密方法同样很简单，首先将密文全选，然后在任务栏处找到锁型图标，右键调出菜单后，选择CurrentWindow-Decrypt&Verify后，在弹出窗口中可直接完成邮件密文解密，如图2-4-23所示。

网络空间安全技术实践教程122.4PGP的使用和分析实验结果要求

本次实验要求按照步骤进行SymantecEncryp-tionDesktop的安装，并且熟练地掌握两种用PGP加解密邮件的方法。网络空间安全技术实践教程132.4PGP的使用和分析实验报告要求

实验报告要求有封面，实验目的，实验环境，实验结果及分析；其中实验结果主要描述你使用的PGP软件的各个功能。实验分析主要是描述你对各功能关于技术原理，出现的问题，如何解决等方面的阐述。网络空间安全技术实践教程142.4