加密实践技术.docVIP

2015 --2016 学年 第一学期 实验项目名称 加密实践技术 实验日期 2015.05.28 实验成绩 实验类型 设计型 实 验 目 的 与 要 求 （1）熟悉对称加密和解密的原理与方法。 （2）熟悉利用RSA非对称加密的方法对文件进行加密与解密的整个过程。 （3）掌握用OpenSSL软件包模拟CA中心申请和颁发数字证书。 实 验 原 理 本实验采用OpenSSL开发源程序，实验采用命令方式操作，每个实验步骤均可参照教材第5章例题进行，没有任何DOS命令基础的学生都可以顺利完成整个实验操作。 实 验 环 境 个人计算机一台，预装Windows 2000或Windows XP操作系统和OpenSSL软件包 实 验 方 案 设 计 1. 对文件进行对称加密和解密 2. 利用RSA对文件进行非对称加密与解密 3. 用OpenSSL制作个人信息交换证书 实 验 内 容 1. 对文件进行对称加密和解密 （1）用记事本创建一个文本文件，文件名为学生的学号（如026h231f）、内容为学生的名字和学号，保存在C:\openssl\out32dll的文件夹下。 （2）用des3算法加密026f231f.txt文件，生成out026h231f.des文件。 （3）用type命令查看加密后的out026h231f.des文件的内容。 （4）对out026h231f.des文件进行解密，生成new026f231f.txt文件。 （5）用type命令查看new026f231f.txt文件，判别是不是与源文件026f231f.txt的内容一致。 2. 利用RSA对文件进行非对称加密与解密 （1）产生一个私钥，存放在myrsaCA.key文件中。 （2）查看私钥内容。 （3）导出公钥，放在myrsapubkey.pem文件中。 （4）查看公钥内容。 （5）用公钥对026f231f.txt文件加密，用私钥解密，查看解密后的文件与源文件内容是否一致。 （6）用私钥对026f231f.txt文件加密，用公钥解密（提示：类似签名过程，故又称签名模式），查看解密后的文件与源文件内容是否一致。 3. 用OpenSSL制作个人信息交换证书 （1）生成一个CA根证书。 （2）为用户产生一个X.509证书。 （3）将用户私钥和用户的X.509证书封装成一个个人信息交换证书。 （4）使用个人信息交换证书，将根证书和个人信息交换证书导入outlook express中。 调 试 过 程 及 实 验 结 果 总 结 要知道每条命令的含义 附 录 cd c：\openssl\out32dll openssl enc –base64 –in 20135903029.txt –out out20135903029.txt type out20135903029.txt openssl enc –base64 –d –in out20135903029.txt –out new20135903029.txt type new20135903029.txt openssl enc –des3 –in 20135903029.txt –out out20135903029.des type out20135903029.des openssl enc –des3 –d –in out20135903029.des –out new20135903029.txt type new20135903029.txt openssl genrsa –des3 –out myrsaCA.key 1024 openssl rsa –in myrsaCA.key -text -noout openssl rsa –in myrsaCA.key -pubout –out myrsapubkey.pem type myrsapubkey.pem openssl rsautl –encrypt –in 20135903029.txt –inkey myrsaCA.key –out pub20135903029.enc openssl rsautl –decrypt –in pub20135903029.enc –inkey myrsaCA.key –out newpub20135903029.txt type newpub20135903029.txt openssl rsautl –sign –in 20135903029.txt –inkey myrsaCA.ke