密码学综合应用文件安全传输密码学综合应用文件安全传输.docVIP

计算机网络安全 实验报告 姓名：冯凯 学号：120616102 同组人：陈华锋 日期：2015.4.1 1 任务概述（任务说明、相关数据结构描述，用自己的语言） 1.掌握安全通信中常用的加密算法 2.掌握数字签名过程 3.掌握安全文件传输基本步骤 2设计思路 终端A操作： ??与终端B预先协商好通信过程中所使用到的对称加密算法、非对称加密算法和哈希函数； 使用安全工具箱的工具。另外待处理的资料都放在和外部主机共享的文件夹里，防止丢失。 产生自己的会话密钥（对称加密法）；产生自己的公钥对，私钥自己安全保管好，公钥公开； ??采用对称加密算法（密钥称之为会话密钥）对传输信息进行加密得到密文，确保传输信息的保密性； ??使用终端B的公钥对会话密钥进行加密，确保传输信息的保密性以及信息接收方的不可否认性； ??采用哈希函数（生成文件摘要）确保传输信息的完整性，并使用自己的私钥对文件摘要进行签名（得到数字签名），确保信息发送方的不可否认性； ??将密文、加密后的会话密钥和数字签名打包封装（放到一起）后，通过网络传输给终端B。 终端B操作： ??与终端A预先已协商好通信过程中所使用到的对称加密算法、非对称加密算法和哈希函数； ??使用自己的私钥对终端A加密的会话密钥进行解密，得到准会话密钥； ??使用准会话密钥对得到的密文进行解密，得到准明文； ??使用终端A的公钥对得到的数字签名进行签名验证，得到准明文摘要； ??使用哈希函数计算得到准明文摘要； ??将计算得到的摘要与准明文摘要进行比较，若相同则表明文件安全传输成功。 采用对称加密算法（密钥称之为会话密钥）对传输信息进行加密得到密文，确保传输信息的保密性；采用哈希函数（生成文件摘要）确保传输信息的完整性，并使用自己的私钥对文件摘要进行签名（得到数字签名），确保信息发送方的不可否认性；使用自己的私钥对终端A加密的会话密钥进行解密，得到准会话密钥