计算机网络工程与管理实训报告.docVIP

计算机网络安全实训报告 ——***** 学生姓名： 指导教师： 班 级： 学 号： 10 2011年06月 信息工程学院  目录 第一章 概述 1 1.1 设计的目的（意义） 1 1.2 课程设计的内容 2 第二章 3 2.1 网络安全理论分析 3 2.2研究的主要问题 2 第三章 设计实现过程 3 3.1 PGP原理 3 3.2实验步骤 3 第四章 测试 5 总结 6 参考文献 22  第一章 概述 设计的目的（意义） 目前Internet已经全面覆盖国内各级别政府机关、公司企业、高校研究所、城市家庭等，网络应用渗透到政府公务、工农业生产、教学科研、公众娱乐等社会方方面面，很大程度上提高了我国信息化水平。在网络变得越来越重要的同时，它所面临的安全威胁也在增加。地震导致的光缆损坏使得网络几乎瘫痪，这样明显的安全问题大家有目共睹；但是，另外一种不为常人所知安全威胁却正在悄然进行中。 在各类网络应用中，电子邮件始终占有重要地位。与其他联络方式相比，电子邮件的最大的特点就是不需要通信双方同时在网，一方发送邮件后，另一方在其他任何时间上网都可以接收，这就避免了类似打电话找人找不到的情况，也使得类似MSN、QQ等即时联络软件不可能完全取代电子邮件。而且电子邮件不仅能传送文字信息，其他诸如图片、声音、动画、视频都所有类型的文件都能以附件的形式发送，极大的方便了网络信息交流。 但目前的电子邮件系统都存在的一个重大安全隐患，就是信息在经过不可信的因特网时，有可能会被第三方获得。而使用（Pretty Good Privacy）软件，则能够保证这些信息不被篡改、不伪造。PGP软件是一款非常优秀的加密软件。它能实现对文件、邮件、磁盘、以及ICQ通信内容实现加密、解密、数字签名的功能。 1.2 课程设计的内容 随着人类科学技术的发展，与数学、计算机科学等相关学科密不可分的现代密码学从20世纪至今得到了长足发展。作为现代密码学的重要组成部分，加密技术已经成为解决当前网络通信安全的有效技术手段。 加密技术的本质就是发送方将原始的明文打乱变形为密文，使得窃密者在网络上得到了密文也无法了解信息的真实内容，而接收方却能解密还原出明文。现在密码学中，依照加密解密使用的密钥情况，加密技术分为对称加密和非对称加密。对称加密使用相同的密钥加密和解密数据，其运算速度相当快，但密钥的安全管理很难解决。对称加密算法主要有3DES、IDEA、AES等。非对称加密使用两个不同密钥分别加密和解密数据。其运算速度比对称加密慢很多，但其密钥管理比较方便，而且还能提供数字签名等功能。非对称加密算法主要有Diffie-Hellman、RSA、DSA等。 PGP是目前最好的电子邮件加密软件，其作者PhilipR.Zimmermann于1991年首次在Internet上免费发布此软件。他在PGP中选择使用了对称和非对称两类算法，利用这两类算法各自的特性相互取长补短以实现信息加密、数字签名、密钥管理等功能，同时，他还免费公开PGP的源代码以避免隐藏后门的嫌疑。PGP使用的两类加密算法中的代表算法： RSA算法是一种基于大数不易质因数分解假设的非对称算法。就是找到两个很大的质数，一个称之为“公钥”对外公开，另一个称为“私钥”自己保存。这两把密钥组成一个密钥对，用公钥加密的密文可以用私钥解密，反过来也一样。但想由密钥对中的一个推算出另一个是相当困难甚至是不可能的。 AES算法是一种对称加密算法，其加密和解密使用同一把密钥。这个算法在2000年最终被确定并形成标准。当采用128位长度密钥加密数据时，即使用当前世界上最快的计算机运算，也需要约1023年才能破解。对于更重要的数据，还可以采用192位甚至256位的密钥加密。 第二章 2.1 网络安全理论分析 图2-1 PGP界面 图2-2 结构框图  2.2研究的主要问题 2.2.1加 密 PGP对每次会话的报文进行加密后传输，它采用的加密算法包括：AES-256、AES-192、AES-128、CAST、3DES、IDEA、Twofish等。例如使用AES密钥最长可达256bit，这已经足够安全了。 这里需要指出，PGP结合了常规密钥加密和公开密钥加密算法，一是时间上的考虑，对称加密算法比公开密钥加密速度快大约10000倍；二是公开密钥解决了会话密钥分配问题，因为只有接收者才能用私有密钥解密一次性会话密钥。PGP巧妙的将常规密钥加密和公开密钥加密结合起来，从而使会话安全得到保证。 2.2.2密钥管理 在PGP里面，最有特色的或许就是它的密钥管理。PGP