2015电子文件安全管理使用混合加密工具进行.pptVIP

使用PGP混合加密工具进行加密、解密与数字签名 1、PGP简介 PGP (Preety Good Privacy) 是基于一种公钥原理 (Public Key)的软件,提供了可以用于E-mail和文件存储和应用的保密与鉴别服务，选择最可用的加密算法作为系统的构造模块，且将这些算法集成到一个通用的应用程序中，该程序独立于操作系统和处理器，且基于一个使用方便的小命令集。 PGP程序和文档在Internet上公开，由于其免费，可用于多平台，使用生命力和安全性都为公众认可的算法等等的特点，使PGP在全世界范围内，各个领域都有广泛的应用，根据《财富》的排名，十大商业银行中90%，十大制药企业中80％，十大健康机构中的80％，十大能源机构中70％，前15位宇航及防御系统相关企业中73％，前20位电信公司的75％，前20位汽车相关制造企业中70％，都在使用PGP进行电子邮件及其它重要数据的加密。 1、PGP简介 PGP的数字签名是利用一个叫“邮件文摘”的功能，“邮件文摘”（message digest），就是对一封邮件用某种算法算出一个最能体现这封邮件特征的数来，一旦邮件有任何改变这个数都会发生变化，那么这个数加上用户的名字（实际上在用户的密钥里）和日期等等，就可以作为一个签名了，用来产生它的算法就是MD5加密算法。 PGP还可以只签名而不加密，这适用于公开发表声明时，声明人为了证实自己的身份（在网络上只能如此了），可以用自己的私签名，这样就可以让收件人能确认发信人的身份，也可以防止发信人抵赖自己的声明。这一点在电子政务、电子商务领域都有很大的应用前途，它可以防止发信人抵赖和信件被途中篡改。 1、PGP简介 在PGP使用中要注意以下几个问题： （１）没有正确的使用PGP进行加密 对PGP不正确的操作，可能将只会把信息予以签名，而并不予以加密。在这种状态下结果看起来好像是加密了，其实不然，任何人都可以将其恢复为原来的文字。 （２）邮件的自动回复功能暴露邮件内容 通过欺骗收件人对邮件进行回复，互联网黑客能够破解加密的电子邮件。截取电子邮件的黑客只要对电子邮件重新包装，并发送给收件人。发给收件人的电子邮件将显示乱七八糟的信息，很可能促使收件人要求发件人重新发送一次。如果收件人将收到的邮件内容连同请求一块发送给发件人━━一般用户都会将电子邮件客户端软件配置成这样，黑客就能够读取原来的电子邮件内容。 1、PGP简介 在PGP使用中要注意以下几个问题： （３）PGP处理长文件名时的漏洞 PGP企业版7.1.0和7.1.1中PGP处理加密文件中的长文件名时出现的，PGP对文件名长于200个字符的文件进行加密/解密就会出现问题，当PGP对文件解密时会导致内存溢出，从而引发安全隐患。黑客可以控制邮件接收人的计算机，提高其在局域网中的权限。 2、PGP的安装 1 安装欢迎界面 2 接受PGP公司的协议 2、PGP的安装 3选择用户类型 2、PGP的安装 4选择要安装的组件，其中，第一个选项是关于磁盘加密的功能；第二个选项是ICQ的邮件加密功能；第三四个选项是关于OUTLOOK或者OTLOOK EXPRESS邮件加密的功能；最后一个选项适用于群发邮件的加密。一般情况下，默认安装就可以。 2、PGP的安装 安装完成后要重新启动计算机 2、PGP的安装 重新启动后，系统自动运行PGP注册程序。你也可以暂时取消注册，在以后进行注册。启动计算机后，在屏幕右下角任务栏会出现一个黄色的“小锁”，这是PGP的标志，在这个标志上右键点击会弹出菜单，可进行各种操作，其中点击“License…”选项，即可打开注册窗口。 2、PGP的安装 输入以下相应的注册信息： Name: PGP Desktop Orgnization: PGP Enterprise License Number: CUCDX-4YGY5-KRJVJ-TBN6R-3E9UB-EMC 点击“Manual”进行手动注册，在下方输入以下信息： License Authorization: -----BEGIN PGP LICENSE AUTHORIZATION----- ADIAApAAAJ4gWeOov9Nr/gJ1TaVQz2olNEx1zACggvH4tuOArH1Swb22sB9Nmx7YC6w= -----END PGP LICENSE AUTHORIZATION----- 输入以后，点击“Authorize”进行注册授权。然后点击“OK”按钮进行确认。 2、PGP的安装 安装完成之后，可以进入选项查看有关设置。 右键单击屏幕右下角PGP标志，在弹出的菜单中选择“选项”，可以看到PGP选项中包含常规、