网络安全实验报告.docVIP

计算机网络安全 安全邮件传输 实 验 报 告 实验组员： 120615122王莎 120615124叶伟 一 实验名称 安全邮件传输 二 实验目的 1.掌握安全通信中常用的加密算法 2.掌握数字签名过程 3.掌握安全文件传输基本步骤 三 实验步骤 1.首先，用DES算法进行数据加密，DES算法的加密过程如下所示： 分组加密：分组密码对n比特的明文分组进行操作，产生一个n比特的密文分组。分组加密器本质上就是一个巨大的替换器。 64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位(附加 8 位奇偶校验位)。 工作原理：使用 Feistel 密码结构，交替使用替代和置换进行加密。 DES的两个主要弱点： 密钥容量：56位不太可能提供足够的安全性 替代函数(也称S盒)：可能隐含有陷井（Hidden trapdoors） DES的半公开性：S盒的设计原理至今未公布 DES算法对数据的加密过程： DES算法对数据的解密过程： 2.接着，用MD5算法生成摘要，MD5算法的生成摘要过程如下所示： MD2、MD4 和 MD5 是由 Ron Rivest 开发的用于数字签名应用程序的消息——摘要算法，在数字签名应用程序中将消息压缩成摘要， 然后由私钥加密。MD2 是为 8 位计算机系统设计的， 而 MD4 和 MD5 是为 32 位计算机系统开发的。 128位散列值。 MD5算法的生成摘要; MD5算法的生成摘要验证; 3.最后，用RSA算法进行数字签名，RSA算法的签名过程如下所示： RSA算法用于数据加密： 加密：C = M e mod n 解密：M = C d mod n RSA算法用于数字签名： 签名： S = M d mod n 验证签名： M = S e mod n 算法描述： RSA的安全性基于大整数的因数分解的困难性; 首先随机选择两个大素数p和q，计算n = pq; 然后随机选择加密密钥e，满足e与(p-1)(q-1)互素。用扩展的Euclid算法计算解密密钥d，使得ed ? 1 mod (p-1)(q-1) 公开密钥：e和n; 秘密密钥：d和n; RSA算法的签名过程： RSA算法的验证签名过程： 四 实验心得 本次实验综合运用了对称算法，非对称算法，HASH算法进行了邮件安全传输实验。在之前的实验课中，我们分散做了DES，MD5，RSA的实验，在本次实验中，我们综合运用了之前学习的加密算法，模拟了真实环境中邮件的简单传输过程。 这个实验的具体过程是，用MD5摘要，摘要内容用发送方的私钥做数字签名，数字签名与普通邮件合成签名邮件，用DES算法加密签名邮件形成加密邮件。完成后，利用共享文件夹将密文，密钥，签名及摘要发给接收方。接收方通过DES算法将加密邮件解密成签名邮件，将签名邮件拆分成普通邮件和数字签名，数字签名用发送者的公钥验证签名生成摘要，将发送方得到的摘要与生成的摘要比较，看是否一致。 通过实验，让我们对于加解密的过程有了更深刻的了解，有更深刻的认识。 初始置换(IP) 乘积变换 子密钥生成 输入64位明文(密文) 64位密钥组 末置换(IP-1) 输出64位密文(明文)