《网络安全防护项目教程》-子任务7-2-3 加密电子邮件

学习目标：知识目标技能目标态度目标掌握邮件的加解密并灵活使用能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯了解电子邮件的结构了解邮件加密和解密的基本概念7.1任务概述新天教育培训集团在持续运营一段时间后，各个员工的电脑上都堆积了大量的资料和数据。随着文件的数量增加，这些重要的数据如何保护不被窃据、破解成为了难题。为此新天教育培训集团前来拜访天一研发中心，希望能够得到满意的一套解决方案。那么在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？唐宇经过凭借所学的知识他马上想到了要满足以上要求需要进行文件的加密配置。7.2情境描述电子邮件结构？加密电子邮件？加密电子邮件的操作流程？1237.3任务分析任务7-2邮件加密与解密 1．PGP密钥发布PGP使用两个密钥来管理数据：一个用以加密，称为公钥（PublicKey）；另一个用以解密，称为私钥（PrivateKey）。公钥和私钥是紧密联系在一起的，公钥只能用来加密需要安全传输的数据，却不能解密加密后的数据；相反，私钥只能用来解密，却不能加密数据。1）工作流程出于对传输文档安全的考虑，需要加密文档，如Green需要发送机密文件给Star，其工作流程如下如下。（1）Star首先要把自己的公钥发布给Green。（2）Green用Star老总发过来的公钥对文档标书进行加密。（3）Green将加密文件发送给Star。（4）Star用私钥将文件解密，读取文件内容。子任务7-2-3加密电子邮件任务7-2邮件加密与解密 该工作流程如图7-2-17所示。子任务7-2-3加密电子邮件图7-2-17文件加载界面任务7-2邮件加密与解密 2）密钥发布密钥发布过程如下。步骤1：在“程序”中单击“PGPDesktop”，选中左边窗格中的“MyPrivateKeys”，打开如图所示的“PGPDesktop-MyPrivateKeys”对话框。在用户IDKEYS处依次展开“Name”项，鼠标右键，弹出如图7-2-18所示菜单。子任务7-2-3加密电子邮件图7-2-18“PGPDesktop–MyPrivateKeys”对话框任务7-2邮件加密与解密 步骤2：单击“GetSigningKeyfromServer”，将公钥上传到PGP公司的密钥服务器上，会弹出“PGPServerProgress”对话框，等待完成。鼠标右键，打开如图7-2-19所示的菜单。子任务7-2-3加密电子邮件图7-2-19“PGPDesktop–AllKeys”对话框任务7-2邮件加密与解密 步骤3：单击“Export”菜单，打开如图7-2-20所示“ExportKeytoFile”对话框，设置文件名，单击“保存”按钮，则将test.asc文件保存在桌面上，这就完成了导出公钥。导出公钥后，就可以将此公钥放在自己的网站上或者将公钥直接发给朋友，告诉他们以后发邮件或者重要文件的时，通过PGP使用此公钥加密后再发给你，这样做能更安全的保护自己的隐私或公司的秘密。子任务7-2-3加密电子邮件图7-2-20“ExportKeytoFile”对话框任务7-2邮件加密与解密 步骤4：“密钥对”中包含了一个公钥（公用密钥，可分发送给任何人，别人可以用这个密钥对要发给你的文件或邮件进行加密）和一个私钥（私人密钥，只有自己所有，不可公开分发，此密钥用来解密别人用公钥加密的文件或邮件）。步骤5：单击“Properties”，打开如图7-2-21所示“SignatureProperties”对话框，可查看相关信息。子任务7-2-3加密电子邮件图7-2-21“SignatureProperties”对话框任务7-2邮件加密与解密 步骤6：单击“ShowSigningKeyProperties”，打开如图7-2-22所示“wxw-KeyProperties”对话框，查看或修改当前用户KEYSID加密信息。子任务7-2-3加密电子邮件图7-2-22“wxw-KeyProperties”对话框任务7-2邮件加密与解密 （2）Green导入公钥文件。步骤1：将来自Star的公钥下载到自己的计算机上，双击对方发过来的扩展名为.asc的公钥文件，进入“Selectkey(s)”对话框（见图7-2-23），选中并右键，可看到该公钥的基本属性，如Validity（有效性，PGP系统检查是否符合要求，如符合，就显示为绿色）、Trust（信任度）、Size（大小）、Description（描述）、KeyID（密钥ID）、Creation（创建时间）、Expiration（到期时间）等，以便从中了解是否该导入此公钥。如果当前显示的属性中没有这么多信息，则可以使用菜单组里的VIEW菜单，并选中里面的全部选项。子任务7-2-3加密电子邮件图7-2-23“Selectkey(s)”对话框任务7-2邮件加密与解密 步骤2：选中需要导入的公钥（也就是PGP中显示出的对方的E-mail地址），单击“Import”按钮，即可导入该公钥。当图7-2-22中的Trust未显示或不符合要求时，需要签名激活。则如步骤3和4操作所示。步骤3：选中导入的公钥，鼠标右键单击，选中并单击“Signas”选项，如图7-2-24所示子任务7-2-3加密电子邮件图7-2-24“Signas”选项任务7-2邮件加密与解密 步骤4：打开“PGPZipAssistant–SignandSave”对话框，如图7-2-25所示。子任务7-2-3加密电子邮件图7-2-25“PGPZipAssistant–SignandSave”对话框任务7-2邮件加密与解密 步骤5：在Passphrase文本框中输入设置用户时的密码，如签名设置的pgp_123，然后单击“下一步”按钮，即完成签名操作。查看密码列表里该公钥的属性，Trust由灰色转变为的属性，说明这个公钥被PGP加密系统正式接受，可以投入使用了。子任务7-2-3加密电子邮件任务7-2邮件加密与解密 2．加密电子邮件步骤1：选中要加密的文件pgp_e.txt，鼠标右键单击，在安装有PGP程序后，弹出如图7-2-26所示的菜单。子任务7-2-3加密电子邮件图7-2-26“PGPDesktop”菜单任务7-2邮件加密与解密 步骤2：单击子菜单，打开如图7-2-27所示的“AddUserKeys”对话框，输入用户名或email地址。子任务7-2-3加密电子邮件图7-2-27“PGPZipAssistant–AddUserKeys”对话框任务7-2邮件加密与解密 步骤3：单击“下一步”，打开密钥选择对话框，选择上部窗格中用于加密文件的公钥，然后双击该公钥添加到下部窗格中，单击“下一步”按钮，开始用对方提供的公钥进行加密，加密完成后生成一个新的加密文件，图标如图所示。对方接到该文件后，双击打开，显示如图7-2-28所示内容，不能识别。子任务7-2-3加密电子邮件图7-2-28文档内容任务7-2邮件加密与解密 步骤4：如果使用记事本程序打开，则显示如图7-2-29所示的一堆乱码，依然不能识别。子任务7-2-3加密电子邮件图7-2-29“pgp_e.txt–记事本”对话框任务7-2邮件加密与解密 3．解密电子邮件选择需解密的文件pgp_e.txt，鼠标右键，在弹出的菜单中单击。打开如图7-2-30所示的“Enteroutputfilename”对话框，单击“保存”按钮，则可在保存的位置找到解密的文件。子任务7-2-3加密电子邮件图7-2-30“Enteroutputfilename”对话框任务7-2邮件加密与解密 4．测试步骤1：发送加密的邮件。重新启动OutLookExpress，在工具栏中会出现Encrypt（加密）、Sign（签名）和Import（导入）几个按钮。如果没有，请选择“查看”→“工具栏”→“自定义”。写一封测试信，单击工具栏中的Encrypt和Sign按钮，单击“发送”按钮，出现填写密码的对话框，在对话框中输入密钥设置的正确密码，单击OK按钮，这就可发送一封加密的邮件。步骤2：接收邮件。邮件接收者在接到刚才发送的测试邮件时，看到的是一堆乱码。