lab3公钥加密及应用-2017-4-13.docVIP

实验3 公钥加密及应用 [实验目的] 理解公钥加密体制的加密、解密过程以及密钥使用方式；了解密钥的管理方式和信任关系；如何对文件进行加密、验证；掌握PGP的体系结构和应用原理。 [实验环境] 硬件：计算机：windows 2000 操作系统，PGP Desktop 8.10版 [相关知识] PGP（Pretty Good Privacy）是一个应用广泛的加密、数字签名应用软件，用来保护隐私信息。以前，PGP是一种邮件加密软件，被用于保证邮件在传输过程中的保密性和不可否认性。目前，PGP已经发展到8.X版本它的应用已经超出邮件范围，在文件加密、数字签名、安全删除等方面都有着非常专业的应用。 PGP采用的加密体制为非对称加密体制，即公钥加密体制。通信时，传输内容用对方的公钥加密，对方收到后，用自己的私钥解密。在进行数字签名时，则用自己的私钥对内容进行签名，对方收到后用对应的公钥来进行验证。 PGP在密钥管理方面采用了基于用户信任的模式，其密钥对由软件自动生成，私钥由用户通过密码进行保护。 PGP能完成文件加密、解密、数字签名及验证、电子邮件加密以及即时通信加密。 文件加密原理图： [实验步骤]: 第一步:安装PGP软件 1.首先点击此处下载pgp8.1软件并解压到本地目录中.如 c:\downloads\pgp810cen目录下,如下图所示: 2.双击上图中的PGP可执行安装程序 PGP8.exe .出现如下图示: 3.如上图,当安装进行条走到尽头以后.出现如下画面. 4.点击上图中的Next按钮 .出现如下图示: 5.点击上图中的 Yes按钮.出现如下图示: 6.点击上图中的Next按钮,出现如下图示: 7.勾选上图中的 No ,Im a New Use选项,然后点击Next按钮.出现如下图示: 8.点击上图中的Next按钮.出现如下图示: 9.如上图,仅选中PGPmail for Microsoft Outlook 和PGPmail for Microsoft Outlook Express两个选项.并点击Next按钮. 10.点击上图中的Next按钮.出现如下图示: 11.当安装进度走到100%时,出现如下图示: 12.点击上图中的Finish按钮 .系统重新启动.PGP8.1软件安装成功 1、从程序菜单中打开 PGPTools，鼠标人指向并点击PGPkeys，启动PGPkeys窗口，也可以直接从开始菜单中启动PGPkeys窗口： 2、从菜单栏的keys菜单中选择New Keys 菜单： 3、点击New Keys 菜单出现 Key Generation Winzad（钥匙生成向导）窗口，点击“下一步”，在下一个Key Generation Winzad（钥匙生成向导）窗口分别在：[full name:]和[E-mail address:]文本框中输入您的英文全名（也可以包含中文名，如：(用户1)）和电子邮件地址test1@ 。 ??? 4、单击“下一步”。在下面的窗口中的Passphrase框中输入一个足够长的私钥指纹密码，并在Confirmation文本框再予确认： 单击下一步生成密钥，当系统成功生成密钥后出现下面的窗口单击“下一步”： 5、在下一窗口中单击“完成”，PGP会把您新生成的密钥添加到 PGPkeys(密钥管理窗口中)，同时把密钥对中的私钥（Secring.skrPGP\PGP Keyrings\secring.skr）下。 注意：软件问题（修改系统时间），导入接受方公钥后，不能用于加密，需要修改系统时间。 用PGP生成的密钥和您从其它地方收集的密钥一样，钥匙文件一般存储在您的硬盘或者软磁盘中。在您生成的密钥对中，私钥通常存储在：secring.skrpubring.pkr文件中。 6、导出公钥并交换。用户B在PGP All Keys界面中右键shiyan→Export...→保存为shiyan.acs文件，这个公钥文件用二进制ASCII码保存。 第三步：文件加密和解密 完成安装后，我们只有自己的密钥对，可以用于加密、解密本地的文件。最简单的方法是：直接右键需加密文件，选PGP→Encrypt”所选文件名或文件夹名”进行加密 接着弹出对话框，点击“test1…”双击想要用于加密的密钥，单击“OK”，单击“下一步”。 加密完成，计算机里面多了一个以.pgp为后缀的文件。 由于刚刚输入过私钥密码，所以双击这个新文件后PGP Desktop将直接在软件里打开它。 对于乱码，我们根本没法阅读。 于是，在需要的时候，就进行解密：右键加密得到的PGP文件→PGP Desktop→Decrypt Verify ”所选文件或文件夹的名称”，得到的就是正常能看的文件了。 [实验验收]： 两个用户交换