实验五PGP软件的应用.docVIP

实验五 PGP软件的应用 一、实验目的 通过利用PGP软件的使用加深理解前面章节所学的网络数据安全技术，熟悉对称加密算法，非对称加密算法和数字签名机制。 二、实验要求 通过PGP软件的使用，掌握如何组合IDEA，DES或AES，RSA等算法进行数据的安全传输。 三、实验学时 2学时 四、实验内容 （1） PGP软件简介 PGP(Pretty Good Privacy)是由公钥发展而来的，它是一个基于RSA公钥加密体系的文件（邮件）加密软件，它可以用来对文件（邮件）加密以防止非授权者阅读，还能对邮件进行数字签名而使收信人可以确信邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通信方式，事先并不需要任何保密的渠道用来传递密匙，只要知道对方的公钥就可以了。它的功能强大但有很快的速度，并且它的源代码是公开的。现在Internet上使用PGP来进行数字签字和加密邮件非常流行。通过实验达到了解PGP的原理，以及熟练掌握PGP软件使用的目的。 PGP中的密码算法 PGP应用了一个混合加密算法，它包含对称密钥算法、非对称密钥算法、消息报文摘要等景点的密码学算法，同时还涉及数学签名的思想。它为用户生成密钥对之后可以进行邮件的加密、签名、解密和认证。在PGP中使用的加密算法和用途如下表所示。 表 PGP中使用的各种加密算法和用途 密钥名 加密算法 用途 会话密钥 IDEA AES 对传送消息的加解密，随机生成，一次性使用 公钥 RSA Diffie-Hellman 对会话密钥加密，收信人和发信人公用 私钥 RSA Diffie-Hellman 对消息的杂凑值加密以形成签字，发信人专用 口令 IDEA 对私钥加密以存储于发送端 （2）实验内容 实验的主要内容包括软件的安装，用户密钥的生成，用户公钥的交换，对文件进行加密，利用PGP进行数字签名，利用PGP加密邮件等。 五、实验步骤 （1） 软件安装 本实验中使用的PGP软件是8.1版本，首先安装英文版本然后进行汉化。和其他软件一样，运行英文安装程序后，先是欢迎信息，点击“NEXT”按钮，经过短暂的自解压后，进入安装界面，然后是许可协议，点击“YES”按钮，进入提示安装PGP所需要的系统以及软件配置情况的界面，继续点击“NEXT”按钮，出现创建用户类型的界面，选择如图8-1所示创建并设置一个新的用户信息。 图8-1 创建新用户 继续点击“NEXT”按钮，到了程序安装目录，再次点击“NEXT”按钮，出现选择PGP组件的窗口，安装程序会检测系统内所安装的程序,如果存在PGP可以支持的程序将自动选中，如图8-2所示。 图8-2 选择组件 继续点击“NEXT”进入文件拷贝，拷贝完文件后，点击“Finish”,重启系统即可完成安装。如若要安装中文版本，在安装中文版本后重启系统即可。 图8-3 安装结束后重新启动 （2）用户创建与设置初始用户信息 重启后，进入系统时会自动启动PGPtray.exe。（也可以在PGPkeys界面中点击keys菜单，点击new key进入PGP Key Generation Wizard界面）。这时出现一个PGP Key Generation Wizard（PGP“下一步”按钮，进入Name and Email Assignment（用户名和电子邮件分配）界面，在Full name（全名）处输入想要创建的用户名，如：networksecurity，在Email address处输入用户所对应的电子邮件地址，如：network@tsinghua.edu.cn，完成后点击“下一步”按钮，如图8-4所示。 图8-4 设置初始用户信息 接下来进入Passphrase Assignment（密码设置），在Passphrase处输入密码，在Confirmation（确认）处再输入一次，如图8-5所示，系统要求密码长度必须大于等于8位。私钥是通过这个密码保护的，因此一定要把这个密码保存好。完成后点击“下一步”按钮。 图8-5 密码的输入与确认 这时进入Key Generation Progress（密钥生成进程），如图8-6所示，等待密钥生成完毕。点击“下一步”按钮，进入Completing the PGP Key Generation Wizard（完成该PGP密钥生成向导）再点击“完成”按钮，用户就创建并设置好了。 图8-6 密钥生成结束 （3） 导出并分发公钥 启动PGPkeys，将看到密钥的一些基本信息，如：Validity（有效性，PGP系统检查密钥是否符合要求，如符合，就显示为绿色）、Trust（信任度）、Size（大小）、Key ID（密钥ID）、Creation（创建时间）、Expiration（到期时间）等，如图8-7所示。 图8-7 密钥的一