验 PGP软件的使用.ppt

文件粉碎 使用传统的“Delete”对文件进行删除是不能彻底 删除文件的。使用EasyRecovery等软件可以很 容易地对已经删除的文件进行恢复。为了解决这 一安全问题，在PGP中集成了文件粉碎功能。 * 使用PGP Shredder图标 直接将要擦除的文件拖到PGP Shredder图标 上，如同回收站。 * 粉碎自由空间 Tools-shred free space * 选择粉碎的分区及粉碎次数 * 选择加密方式 * 添加用户密钥（文件接收方的公钥） 点add添加已有的公钥 * * * 添加密钥成功 * * 加密完成 * 加密后的文件 双击文件便可解密 * 利用密码加密 * * * * * 磁盘加密 通过建立一个虚拟磁盘（实际上是一个加密文 件），将需要保护的信息放入磁盘中保证安全。 * 磁盘加密 加密整个磁盘分区（慎用） * 磁盘加密 * 磁盘加密 添加公钥用户 * * 添加密码用户 * 黑色字体为管理员账户（用户可自行设置）， 管理员账户可对其余账户进行相应操作。 * 点击右上角的create，要求输入保护对应公钥 的私钥密码。 * 挂载虚拟磁盘 * “我的电脑”中显示新生成的虚拟磁盘，可将需保 护的文件放入其中，当卸载时，这些文件不会被 访问到。 * 虚拟磁盘的卸载 * 网络共享 可对网络共享文件夹进行加密 * 添加需要共享的文件夹 * 添加共享的用户 * 添加用户成功 * 选择签名用户 * 完成网络共享设置 * * 被加密的网络共享文件 * 邮件和通信加密 邮件加密 通信加密 * 用户可使用outlook同时管理多个邮箱的邮件； 必须先安装outlook，再安装PGP。 Outlook的设置 为邮箱建立公私钥对 邮件的加密发送和接收解密 邮件的签名和认证 邮件加密 * Outlook的设置 * * * 注意：一般如sina、163、126、QQ邮箱均可设置，但有些邮箱属于Web邮箱（如Hotmail），不通过邮件服务器传送和接收，因此无法设置Outlook。 点击 * * * * 邮件的加密发送 PGP9.0以前的版本，在安装完成后，会在Outlook中以 加载项的方式存在，由用户选择加密/签名、解密/验证 邮件。 * 邮件的加密发送 PGP9.0版本后，当PGP安装成功后，PGP Server作为 一个服务常驻内存，能自动检测邮件客户端，由用 户确定是否加密签名。 * 假设从honghewangmin@ 向ynwm2009@163.com 发送加密邮件。 * 选择加密密钥（思考：选哪个） * 接收方的公钥 * * * 登录163邮箱 * 用Web登录后获取的加密后的邮件 * 邮件的解密 对前面的邮件用PGP解密 * * 在outlook中收到邮件后，检测邮件加密，让 用户输入保护接收方私钥的密码，以用私钥 进行解密。 * 解密后的邮件 * 通信加密 即时消息工具加密。该功能可将支持的即时消息工具（IM，也称即时通讯工具、聊天工具）所发送的信息完全经由PGP处理，只有拥有对应私钥的和密码的对方才可以解开消息的内容。任何人截获到也没有任何意义，仅仅是一堆乱码。 需要设置相应的服务和安全策略 * 通信加密 保证A与B双方文件传送的安全性，这就要求双 方不仅要拥有自己的密钥对，还要有对方的公 钥。 获取对方公钥 通过PGP密钥服务器 双方导出自己的公钥发送给对方 用对方的公钥加密 对方用自己的私钥解密 * 在PGP密钥服务器上搜索公钥 * 导出自己的公钥 右键点选需要导出的密钥-export * 导出的密钥文件 * 用记事本打开的密钥文件内容 * 导入对方的公钥 双击密钥文件，导入密钥 * 信任导入的公钥 导入的密钥的validity属性是白色，不是 绿色，说明其正确性未被使用者验证，可以 加密，但不可以验证签名。 解决方法：使用者用自己的私钥对这个 密钥进行签名，表示自己已经认可。 * 文件加密 * 添加待加密文件 * 掌握如何使用PGP软件进行邮件加密、解密，文件的加解密以及文件的粉碎。 PGP软件的使用 * PGP概述 基于RSA公钥加密体系的加密软件 主要功能及特点： 对邮件保密，防止非授权者阅读 对邮件加上数字签名，使收信人可确信邮件的来源 通信前不需要通过任何保密的渠道传递密钥 一种RSA和传统加密的杂合算法 用于数字签名的邮件文摘算法 加密前压缩 良好的人机界面，速度很快，源代码免费 * Windows 98/2000/2003/XP操作系统 所使用的计算机上必须安装软件Outlook Express来接收和发送邮件 PGP运行环境 * PGP的安装 版本：PGP desktop 9.10 包括文件：PGP_DT_32-64-keyg