网络安全与防护课程迟恩宇实训指导2.11利用PGP实施非对称加密演示文档.pptVIP

计算机网络安全技术与实施 学习情境2：实训任务2.1 利用PGP实施非对称加密 内容介绍 任务场景及描述 1 任务相关工具软件介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及描述 任务相关工具软件介绍 1、加密工具软件介绍 PGP，全称Pretty Good Privacy，信息安全传输领域加密软件，技术上采用了非对称的“公钥”和“私钥”加密体系。软件的主要使用对象为具有一定商业机密的企业、政府机构、信息安全工作者。PGP最初的设计主要是用于邮件加密，如今已经发展到了可以加密整个硬盘、分区、文件、文件夹、集成进邮件软件进行邮件加密，甚至可以对ICQ的聊天信息实时加密！双方安装了PGP，就可利用其ICQ加密组件在和对方聊天的同时进行了加密或解密，保证了你聊天信息不被窃取或监视。下面介绍软件的安装与设置。 任务相关工具软件介绍 2、进行软件安装1 软件的安装很简单，只是有几处需要解释一下，解压缩后，双击或运行安装程序后，进入安装界面，显示欢迎信息，选择“NEXT”，然后出现许可协议，这里阅读后选择接受，即“YES”，进入提示安装PGP所需要的系统、以及软件配置情况的界面，建议阅读一下，特别是那条警告信息：“Warning：Export of this software may be restricted by the U.S. Government（此软件的出口受美国政府的限制）。继续点NEXT按钮，出现创建用户类型的界面，选择“NEXT”。 任务相关工具软件介绍 2、进行软件安装2 安装程序会提示用户，是否已经有了密钥，如果安装过PGP可能计算机中存在密钥，这就可以再利用了。如果没有安装过PGP则这里选择如下图所示中的，“No I’m a new user”，然后选择“NEXT”，出现程序的安装目录，建议将PGP安装在安装程序默认的目录，也就是系统盘内，程序很小。再次点“NEXT”按钮，出现选择PGP组件的窗口，安装程序会检测你系统内所安装的程序,如果存在PGP可以支持的程序，它将自动为你选中该支持组件，如图所示。PGP可以和Outlook结合完成邮件的加密。 任务相关工具软件介绍 2、进行软件安装3 最后安装过程按提示选择“NEXT”，最后提示重启系统即可完成安装。重新启动系统进后，系统会启动PGP许可验证，PGP已经在开始－所有程序－启动，加入了启动项。输入购买时的产品相关License Number等信息。也可以选择试用，即Later。 任务相关工具软件介绍 3、密钥对（公钥和私钥）生成 安装完成后会出现密钥生成向导，下一步后要求输入用户全名和邮件地址，接下来会提示要求输入用于保护私钥的密码，此密码不能少于8位，并要求进行确认一遍，即重复一遍。在Passphrase处输入你需要的密码，Confirmation（确认）处再输入一次长度必须大于8位，建议为12位以上。 接下来进入Key Generation Progress（密钥生成阶段），等待主密钥（Key）和次密钥（Subkey）生成完毕（Done）。点击“下一步”按钮，进入Completing the PGP Key Generation Wizard（完成该PGP密钥生成向导）再点“完成”按钮，则密钥创建并设置好了。 任务相关工具软件介绍 4、密钥查看 通过开始程序中的PGP中启动PGPkeys，可以看到密钥的一些基本信息，如：Validity（有效性，PGP系统检查是否符合要求，如符合，就显示为绿色）、Trust（信任度）、Size（大小）、Description（描述）、Key ID（密钥ID）、Creation（创建时间）、Expiration（到期时间）等（这些信息，可以在菜单组“VIEW（查看）”中并选择里面的全部选项），如图所示： 任务相关工具软件介绍 5、重新创建密钥对 通过PGP程序窗口中的Keys菜单，可以重新生成另外一对密钥，如下图所示： 任务相关工具软件介绍 6、导出并发布自己的公钥 通过PGP程序窗口中的Keys菜单，选择Export可以导出当前选中的密钥对中的公钥（出果在导出到文件的窗口下边选择Include Pravate Key则导出了公钥和私钥，一般情况下不需要导出私钥），如下图所示： 任务相关工具软件介绍 6、导出并发布自己的公钥 需要注意的是，一个用户对应的密钥以“密钥对”形式存在，其中包含了一个公钥（公用密钥，可分发给任何人，别人可以用此密钥来对要发给此密钥的拥有者的文件或者邮件等进行加密）和一个私钥（私有密钥，只有此密钥的拥有者一人所有，不可公开分发，此密钥用来解密用此密钥的拥有者的公