实验五PGP软件的应用.docxVIP

实验五PGP软件的应用 一、 实验目的 通过利用PGP软件的使用加深理解前面章节所学的网络数据安全技术，熟悉对称加密算 法，非对称加密算法和数字签名机制。 二、 实验要求 通过PGP软件的使用，掌握如何组合IDEA, DES或AES, RSA等算法进行数据的安全传 输。 三、 实验学时 2学时 四、 实验内容 （1）PGP软件简介 PGP（Pretty Good Privacy）是由公仞发展而来的，它是一个基于RSA公钥加密体系的文件 （邮件）加密软件，它可以用来对文件（邮件）加密以防止非授权者阅读，还能对邮件进行 数字签名而使收信人可以确信邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安 全的通信方式，事先并不需要任何保密的渠道用来传递密匙，只要知道对方的公钥就可以了。 它的功能强大但有很快的速度，并且它的源代码是公开的。现在internet ±使用PGP来进 行数字签字和加密邮件非常流行。通过实验达到了解PGP的原理，以及熟练常握PGP软件使 用的目的。 PGP中的密码算法 PGP应用了一个混合加密算法，它包含对称密钥算法、非对称密钥算法、消息报文摘要 等景点的密码学算法，同时还涉及数学签名的思想。它为用八生成密仞对Z后可以进行邮件 的加密、签名、解密和认证。在PGP中使用的加密算法和用途如下表所示。 表PGP屮使用的各种加密算法和用途 密钥名 加密算法 用途 会话密钥 IDEA AES 对传送消息的加解密，随机生成，一次性使用 公钥 RSA Diffie-Hellman 对会话密钥加密，收信人和发信人公用 私钥 RSA Diffie-Hellman 对消息的杂凑值加密以形成签字，发信人专用 口令 IDEA 对私钥加密以存储于发送端 （2）实验内容 实验的主要内容包括软件的安装，用户密钥的生成，用户公钥的交换，对文件进行加密, 利用PGP进行数字签名，利用PGP加密邮件等。 五、实验步骤 （1）软件安装 本实验中使用的PGP软件是8. 1版本，首先安装英文版本然后进行汉化。和其他软件一 样，运行英文安装程序后，先是欢迎信息，点击NEXT按钮，经过短暂的自解压后，进入安装界面，然后是许可协议，点击“YES”按钮，进入捉示安装PGP所需要的系统以及软件 配置情况的界面，继续点击“NEXT”按钮，出现创建用户类型的界面，选择如图8-1所示创 建并设置一个新的用户信息。 图8-1创建新用户 继续点击“NEXT”按钮，到了程序安装目录，再次点击“NEXT”按钮，出现选择PGP 组件的窗口，安装程序会检测系统内所安装的程序，如果存在PGP可以支持的程序将自动选 中，如图8-2所示。 图8-2选择组件 继续点击“NEXT”进入文件拷贝，拷贝完文件后，点击“Finish”，重启系统即可完成 安装。如若要安装中文版本，在安装中文版本后重启系统即可。 图8-3安装结束后重新启动 （2）用户创建与设置初始用户信息 重启后，进入系统时会自动启动PGPlray.exeo （也可以在PGPkcys界面中点击keys菜 单，点击 new key 进入 PGP Key Generation Wizard 界面）。这时出现一个 PGP Key Generation Wizard （PGP密钥生成向导），点“下一步”按钮,进入Name and Email Assignment （用户 名和电子邮件分配）界面，在Full name（全名）处输入想要创建的用户名，如：networksecurity, 在Email address处输入用八所对应的电子邮件地址，如：nelwork@singhua.cdu.cn,完成后 点击“下一步”按钮，如图8-4所示。 图8-4设置初始用户信息 接卜来进入Passphrase Assignment （密码设置），在Passphrase处输入密码，在 Confirmation （确认）处再输入一次，如图8-5所示，系统要求密码长度必须大于等于8位。 私钥是通过这个密码保护的，因此一定要把这个密码保存好。完成后点击“下一步”按钮。 图8-5密码的输入与确认 这时进入Key Generation Progress （密钥生成进程），如图8-6所示，等待密钥生成完 毕。点击下一步”按钮，进入 Completing the PGP Key Generation Wizard （完成该 PGP 密 钥生成向导）再点击“完成”按钮，用户就创建并设置好了。 Key Gonoration Progress Ke/ generolbn cm involve mUtf^e steps Some of *h?* steps may requre scserd nrtiu? to ccmptete. Key generalbn steps y G