信息系统安全实验指导书(密码学)报告.docVIP

信息系统安全 实验指导书 西南石油大学 二零一三年十月 实验一 加密解密程序的使用 1 实验目的与要求 1 实验内容 1 实验操作步骤 1 一、C#程序的使用 1 二、加密和解密 3 三、思考题 4 实验二 网络监听软件的使用 5 实验目的与要求 5 实验内容 5 实验操作步骤 5 一、Ethereal的安装 5 二、Ethereal的使用 6 三、思考题 9 实验三 个人数字证书申请及安装（1） 10 实验目的与要求 10 实验内容 10 实验操作步骤 10 一、国内省（市）级和国外认证机构网站浏览 10 二、申请“个人身份证书” 11 三、查看证书 19 四、导出证书 23 五、思考题 28 实验三 个人数字证书申请及安装（2） 29 实验目的与要求 29 实验内容 29 实验操作步骤 29 一、导入个人数字证书 29 二、Outlook Express邮件帐户设置 33 三、Outlook Express中邮件帐户和用户个人数字证书的绑定 40 四、发送和接收数字签名邮件或加密邮件 41 五、思考题 44 实验三 个人数字证书申请及安装（3） 45 实验目的与要求 45 实验内容 45 实验操作步骤 45 一、仅导入发送者数字证书发送数字签名邮件 45 二、查找收件人的数字证书 51 三、思考题 53 实验一 加密解密程序的使用 实验目的与要求 掌握常用的古典密码、对称分组密码和非对称密码的使用方法。 实验内容 利用编写好的C#程序进行古典密码、对称分组密码和非对称密码的加密解密操作。 实验操作步骤 一、C#程序的使用 在天空网络课堂中下载已编写好的本次实验所需的代码，解压后放置于本地计算机硬盘上，位置可以自行选择； 打开文件夹，找到文件TraditionalDemo.sln，双击后会打开VS2003界面，如图一所示； 在右边的“解决方案资源管理器”中选中demo1，点击鼠标右键并从弹出的菜单中选中“设为启动项目”，此时demo1变成粗体字，表明其可以运行了，如图二所示； 点击工具栏中的启动标识（一个指向右边的实心小三角形），如图三所示，即会弹出一窗口，开始项目程序的运行；对于不同的项目，程序运行的界面会有所不同； 按屏幕提示进行操作或退出，也可以直接点击弹出窗口右上侧的“×”来关闭窗口； 图一 VS2003界面 图二 启动项目的设置 图三 项目程序的启动 图四 项目程序的结束 二、加密和解密 1. 项目demo1到demo5分别对应于移位密码的加解密、移位密码的攻击、任意单表代换密码的频率分析攻击、弗吉尼亚密码的加解密、一次一密密码的加解密程序，请根据老师的指导和屏幕提示分别运行各个项目程序，完成相应的加解密和攻击操作； 2. 项目SymmetricEncryption、RSAWindows分别对应于DES加解密和RSA加解密程序，请根据老师的指导和屏幕提示分别运行各个项目程序，完成相应的加解密操作； 3. 分别针对各种加解密及攻击操作分析其特点，分析结果应反映在实验报告中。 三、思考题 请举例说明ECB模式和CBC模式的异同。 实验二 网络监听软件的使用 实验目的与要求 掌握网络分析软件Ethereal的使用方法。 实验内容 安装Wincap和Ethereal。 利用Ethereal捕捉和分析普通的网络连接和分别应用IPSec、SSL连接时的数据包。 实验操作步骤 Ethereal 可以用来从网络上抓包，并能对包进行分析。下面介绍windows thereal 的使用方法/网络软件/网络分析/ethereal中的所有文件复制到本地电脑E盘中； 运行文件WinPcap_3_1_beta4.exe，根据屏幕提示进行安装；安装后如果屏幕提示需要重新启动电脑，选择不重启。WinPcap主要用于抓取数据包； 运行文件ethereal-setup-0.10.10.exe，Ethereal主要用于数据包的分析； 二、Ethereal的使用 1. 从开始菜单或桌面快捷方式启动thereal 以后，选择菜单Capature-Start ， 图一 Ethereal的开始命令 2. 弹出抓包选项界面后，按图二所示勾选相应栏目。其中各栏目的含义如下： Interface: 指定在哪个接口（网卡）上抓包。单网卡，使用缺省的就可以了Limit each packet: 限制每个包的大小，缺省情况不限制Capture packets in promiscuous mode: 是否打开混杂模式。如果打开，抓取所有的数据包。只需要监听本机收到或者发出的包，关闭这个选项Filter：过滤器。只抓取满足过滤规则的包File：如果需要将抓到的包写到文件中，在这里输入文件名称 图