项目七加密与认证的技术.ppt

当密码分析人员搜集到足够多的原始密文资料后，出现频率最高的这个字母只能是E。因此，只要找到密文中出现频率最高的字母，就可以把它还原成明文的E。按这个思路，通过分别辨认和标定其他字母，再做一些小的微调和语言学上的猜测，完全可以将密文一点点地还原成明文。 ② 密钥的导入。 要给其他用户发送加密的文件，需要导入其他用户的公钥。 步骤1：将来自user2用户的公钥文件(user2.asc)下载到自己的计算机上，然后双击user2.asc公钥文件，打开“选择密钥”对话框，如图5-41所示。 步骤2：单击“导入”按钮，即可导入user2的公钥。此时，导入的user2的公钥还未校验，在“PGP Desktop”主窗口的“已校验”栏中显示为灰色。 步骤3：在“PGP Desktop”主窗口中，右击刚导入的user2公钥，在弹出的快捷菜单中选择“签名”命令，如图5-42所示，打开“PGP签名密钥”对话框，如图5-43所示。 步骤4：单击“确定”按钮，打开“PGP为选择密钥输入口令”对话框，如图5-44所示。 步骤5：在“签名密钥的口令”文本框中，输入创建user1用户的密钥对时设置的保护私钥的口令(选中“显示键入”复选框可显示输入的口令)，然后单击“确定”按钮，完成签名操作。此时user2的公钥在“已校验”栏中显示为绿色，表示该密钥有效。 同理，在user2的主机中导入user1的公钥。 说明：如果对话框中显示“当前选择密钥的口令已缓存”信息，如图5-45所示，则不用输入口令，直接单击“确定”按钮即可。 (4) PGP文件的加密和解密 user1用户用user2用户的公钥对文件进行加密，user2用户用自己的私钥进行解密。 ① 文件加密。 步骤1：在user1的主机上，右击需要加密的文件PGP.doc，在弹出的快捷菜单中选择“PGP Desktop”→“使用密钥保护‘PGP.doc’”命令，如图5-46所示，进入“添加用户密钥”界面。 步骤2：单击“添加”按钮左侧的下拉箭头，选择user2密钥，再单击“添加”按钮，把user2密钥添加到下面的列表框中，如图5-47所示。 步骤3：单击“下一步”按钮，进入“签名并保存”界面，选择签名密钥为“无”，并设置加密后的文件保存位置，如图5-48所示。 步骤4：单击“下一步”按钮，则开始生成密钥加密文件PGP.doc.pgp。然后将该加密文件传送给user2用户。 ② 文件解密。 步骤1：在user2用户的主机上，下载user1用户传送过来的加密文件PGP.doc.pgp，双击该文件，打开“PGP为一个列表中的密钥输入口令”对话框，输入user2的私钥保护口令，如图5-49所示。 步骤2：单击“确定”按钮，开始用user2的私钥进行解密，解密结果如图5-50所示，右击已解密文件PGP.doc，在弹出的快捷菜单中选择“提取”命令，打开“浏览文件夹”对话框，选择保存文件夹后，单击“确定”按钮。在保存文件夹中打开已解密文件PGP.doc，查看解密内容。 (5) 电子邮件的加密、解密和签名验证 user1用户要发送一封重要邮件给user2用户，为了证明此邮件是user1发送的，需要用要user1的私钥对所发送的邮件进行数字签名，为了保密起见，需要用user2公钥对邮件进行加密。 user2用户收到此邮件后，先用自己的私钥进行解密，再用user1的公钥验证此邮件确实是user1用户所发送的。 ① 电子邮件的加密和数字签名 步骤1：在user1用户的主机中，打开Outlook Express程序，准备给user2用户(iamxf@21)发送的一封新邮件，如图5-51所示。 步骤2：右击任务栏中的PGP程序托盘图标 ，在弹出的如图5-52所示的快捷菜单中选择“当前窗口”→“加密签名”命令，打开“密钥选择对话框”对话框。 步骤3：双击“从该列表拖拉名称到收件人列表”列表框中的user2密钥，将该密钥添加到下方的“收件人”列表框中，表示用这个密钥加密邮件内容，如图5-53所示。 步骤4：单击“确定”按钮，打开“输入口令”对话框，输入保护user1私钥的口令，如图5-54所示。 步骤5：单击“确定”按钮，此时，邮件内容已被加密，如图5-55所示。这段密文是先用user1的私钥进行签名，再用user2的公钥进行加密之后生成的。 步骤6：单击“发送”按钮，将加密后的邮件发送给user2用户。 ② 电子邮件的解密和签名验证 步骤1：在user2用户的主机中，用Outlook Express程序接收user1用户发送过来的加密邮件。 步骤2：打开需解密的邮件，选中全部已加密的邮件内容，右击任务栏中的PGP程序托盘图标，在弹出的快捷菜单中选择“当前窗口”→“解密校验”命令，打开“输入口令”对话框，输入保护user