信息安全课程设计实验报告.docVIP

计算机 学院 计科专业 002 班_____学号 310 姓名协作者教师评定实验 Windows环境下对称和非对称加解密 1、实验目的 （2）.掌握对称密码体制和公钥密码体制 （3）.掌握密钥管理 （4）.了解网络保密通信 2、实验题目3、实验原理与理论基础对称式加密就是加密和解密使用同一个密钥，通常称之为“Session Key ”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的Session Key长度为56Bits。 非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别窃听到。而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。4、实验内容5、实验结果、实验结果 使用压缩工具winrar加密 1、点击文件“winrar加密”文件夹，鼠标右键，选择“添加压缩文件”。 2、选择“密码”：加密压缩分为带密码压缩和非带密码压缩。 非带密码压缩 带密码压缩 压缩结果 用openssl进行文件加密 OpenSSL支持很多加密算法，但是一些算法只是为了保持向后兼容性，现在已不推荐使用，比如DES和RC4-40。推荐使用的加密算法是bf(Blowfish)和-aes-128-cbc(运行在CBC模式的128位密匙AES加密算法)，加密强度有保障。 加密示例： $ openssl enc -aes-128-cbc filename.aes-128-cbc enter aes-128-cbc encryption password: Verifying - enter aes-128-cbc encryption password: 解密示例： $ openssl enc -d -aes-128-cbc -in filename.aes-128-cbc filename enter aes-128-cbc decryption password: 可能用到的仪器设备。office password recovery toolbox .zip openssl 解密的选项与加密差不多，-d表示解密，其它选项的作用与加密时一样步骤 2.3用PGPdisk划分保密磁盘空间 4 .实验的流程图PGP Desktop→Add”所选文件名或文件夹名”to New PGP Zip… 接着弹出对话框，两次“下一步”后，点击“Add…”双击左边的想要用于加密的密钥，单击“OK”，单击“下一步”。 在这里选择密钥，输入之前需要牢记的私钥密码，选择存放地址，下一步。 加密完成，计算机里面多了一个以.pgp为后缀的文件。 由于刚刚输入过私钥密码，所以双击这个新文件后PGP Desktop将直接在软件里打开它： 点击“Edit”，可以对它进行编辑： 编辑完成后，会再多出一个文件。分别用文本框打开这三个文件，可看到完全不同的信息： 对于这样的乱码，我们根本没法阅读。于是，在需要的时候，就进行解密：右键加密得到的PGP文件→PGP Desktop→Decrypt Verify ”所选文件或文件夹的名称”，得到的就是正常能看的文件了。 这一切都在PGP Desktop 的“监视”下进行的。它会自动记录操作历史。不想保留时，单击Clear Verification History即可。 可能用到的仪器设备。PGPdisk 6、实验结果分析 完成安装后，我们只有自己的密钥对，可以用于加密、解密本地的文件。最简单的方法是：直接右键需加密文件，选PGP Desktop→Add”所选文件名或文件夹名”to New PGP Zip… 接着弹出对话框，两次“下一步”后，点击“Add…”双击左边的想要用于加密的密钥，单击“OK”，单击“下一步”。 在这里选择密钥，输入之前需要牢记的私钥密码，选择存放地址，下一步。 加密完成，计算机里面多了一个以.pgp为后缀的文件。 由于刚刚输入过私钥密码，所以双击这个新文件后PGP Desktop将直接在软件里打开它： 点击“Edit”，可以对它进行编辑： 编辑完成后，会再多出一个文件。分别用文本框打开这三个文件，可看到完全不同的信息： 对于这样的乱码，我们根本没法阅读。于是，在需要的时候，就进行解密：右键加密得到的PGP文件→PGP Desktop→Decrypt Verify ”所选文件或文件夹的名称