信息安全实验指导2014-1..docVIP

第一部分 实验报告标准格式 信息安全概论实验报告 学 号 姓 名 班 级 报告日期 120420201 蔡丽勤 1204202 2014.11.10 一、实验项目名称 二、实验目的 三、实验预备知识 实验环境 四、实验过程描述 五、思考题 六、实验当中问题 及解决方法 1、 2、 第二部分 实验内容 实验1 PGP 的原理与使用（4学时） 一、 实验目的 通过对 PGP 的使用，加深对传统加密、公钥加密、混合加密、数字签名等概念的理解。 二、预备工作和实验要求 掌握基本的密码学知识。 熟练使用 PGP。 三、实验内容 1． 传统加密：任意选择一个文件，用传统加密方式对它进行加密和解密。 2． 生成自己的密钥对：要求用户 ID 中必须包含自己的学号。 3． 加密文件：任意选择一个文件，用混合加密方式对它进行加密和解密。观察各种选项的作用。 4． 数字签名：任意选择一个文件，对它进行签名，然后验证。对文件略作修改后，看是否仍能通过验证。 5． 交换并验证公钥：通过电子邮件（或其它方式）和其他同学交换公钥，并验证公钥的有效性。然后，可以相互发送加密电子邮件。 6． 分割秘钥：要求几个人合作，分割一个秘钥，每个人保管一份。然后，当需要解密文件或验证签名时，通过网络恢复出秘钥。 四、思考题 1． 在加密之前为什么对文件进行压缩？ 2． 使用PGP加密产生的密文文件由几部分组成？请叙述加密和解密过程。 3. 请描述数字签名与验证签名的过程。 附录：PGP 使用参考 PGP（Pretty Good Privacy）是一个十分小巧、却又强而有力的加密软件。可以用它保护你的文件、邮件、磁盘空间，保护你的私人空间。我们提出的口号是：PGP 让窥探者走开。PGP freeware 有两种版本：MIT 版本（/network/pgp.html）只对美国和加拿大公民开放；国际化版本（/），与 MIT 版完全兼容，对任何国家的人开放，而且源代码公开。本文作者使用的是 PGP freeware6.5.8。 PGP 的商业化版本目前由 PGP Corporation（）开发。 PGP使用 1． 安装 PGP 我们安装的 PGP 版本是 PGPFreeware6.5.8Win32，其中集成了 PGP 命令行版本。 安装结束时，会询问你是否要加入现存的密钥。因为是第一次安装，选择“否”。 安装完成后，右下角系统托盘内出现。另外右键点击文件弹出的菜单中出现 PGP 选项。如果选择了 Outlook Express Plugin，Outlook Express 的工具栏中会出现新的图标。 为了在命令行使用 pgp，请将 PGP 的安装路径加入到 PATH 环境变量中：控制面板→系统→高级→环境变量。 打开 PGPtools：它集中了 PGP 的所有功能。 再点击右下角系统托盘，打开 Options： 可以按照自己的要求，对 PGP 进行配置。如在 Files 中，可以指定公钥环、秘钥环、随机种子文件的位置；在 Servers 中可以指定证书服务器的 URL。 2． 使用传统加密方式加密文件 右键点击文件，在弹出的菜单中选择“PGP”→“Encrypt”，或者将文件拖到 PGPtools中，出现如下对话框： 选择“Conventional Encryption”，使用传统加密方式（对称密钥）。其它选项的作用： “Text Output”：将加密后的二进制文件（.pgp）转换为 ASCII 编码格式（.asc）。目的是让加密后的文件能通过某些只允许传送文本文件的邮件系统。相当于命令行-a选项。 “Wipe Original”：清除原文件。相当于命令行-w选项。 “Self Decrypting Archive”：产生自解密的可执行文件。适合于接收者的系统上没有安装PGP 的情况。 点击 OK，进入下一步，指定一个口令： 输入口令即可加密文件。 解密：双击产生的.pgp 或.asc 或.exe 文件，弹出口令对话框： 输入相同口令即可解密文件。 3． 使用 PGP 清除文件 在大多数的操作系统中删除一个文件时，该文件并不会真正被删除。被删除掉的只是磁盘索引文件中的入口。使用文件恢复软件可以在文件被删除后将其恢复。 另外，许多应用程序在你编辑文档时会创建临时文件。当你关闭文件时，这些临时文件被删除，但是实际的数据散落在你的磁盘中。 PGP 提供了清除文件和清除磁盘上没用空间的功能。PGP 用随机数据多次覆盖