信息系统安全工程.docxVIP

西南交通大学 密码学应用技术实验课程设计 课 程 《信息系统安全工程》 学 院 信息科学与技术学院 专 业 软件工程 姓 名 马吉德 学 号日 期2015年12月23日 、实验目的 加密在网络安全屮具右重要作用，是网络安全的核心内容，它在网络数据的 保密性，完整性和数字签名中都具有重要作用，它可以防止信息的截获和窃听等。 它的涉及到技术包描对称加密算法，非对称加密算法，hash函数，数字签名等主 要技术，将这儿种技术进行右效整合在一起来实现网络数据安全是非常重要的网 络安全实践内容。本实验的目的是综合应用这儿个技术来实现数据传输的保密性, 完整性和不可抵赖性。 本实验目的要求学生利用PGP加密软件整合前面提到的网络数据安全技术， 加深理解密码学在网络安全中的重要性。实验的主要内容包括熟悉对称加密算法, 非对称加密算法，hash函数，数字签名等。主要技术用户密钥的生成，用户公钥 的交换，对文件进行加密，利用PGP进行数字签名，利用PGP加密邮件等。通 过PGP软件的使用，使同学理解如何组合IDEA, AES, RS A, Diffie-Hellman等 算法进行数据安全传输的综合应用。用它来加密文件，邮件，并对邮件进行数字 签名，确定信件的完整性等实际应用。 二、 设备与环境 网络互联环境 PC 机 PGP软件 三、 实验内容 1、软件安装 和其他软件一样，运行安装程序后，经过短暂的自解压准备安装的过程后， 进入安装界而，先是欢迎信息，点“NEXT”按钮，然后是许可协议，这里是必须 无条件接受的，点“YES”按钮，进入捉示安装PGP所需要的系统、以及软件配 置情况的界面，继续点NEXT按钮，出现创建用户类型的界面，选择如图1所 ZJ＜： 图1 新用户需要创建并设置一个新的用户信息。继续点“NEXT”按钮，来到了程 序的安装口录（安装程序会自动检测系统，并生成以系统名为口录名的安装文件 夹）建议将PGP安装在安装程序默认的目录，也就是系统盘内。再次点“NEXT， 按钮，出现选择PGP组件的窗1丨，安装程序会检测系统内所安装的程序,如杲存 在PGP可以支持的程序，将自动选屮。如图2所示： 图2 第一个是磁盘加密组件，第二个是ICQ实时加密组件，第三个是微软的 OUTLOOK邮件加密组件，第四个是冇大量使用者的0UTLOOK EXPRESS,简 称0E。在这里只讲解PGP的文件加密功能。后面的安装过程就只需按“NEXT”， 最后再根据提示重启系统即可完成安装。（注意：为了避免导致程序出错，建议 立即重起系统）。 2、创建和设置初始用户 重启后，进入系统时会自动启动PGPtray.exe,这个程序是用来控制和调用 PGP的全部组件的，接下来进入新用户创建与设置。启动PGPtray后，会出现一 个PGP Key Generation Wizard （PGP密钥生成向导），点下一步按钮，进入 Name and Email Assignment （用户名和电了邮件分配）界面，在Full name（全名） 处输入你想要创建的用户名，Email address处输入用户所对应的电子邮件地址, 完成后点下一步按钮，如图3所示： 图3 接下来进入Passphrase Assignment,在Passphrase处输入你需要的密码， Confirmation （确认）处再输入一次长度必须大于8位，建议为12位以上，如杲 出 iff Warning: Caps Lock is activated!”的捉示信息，说明你开启了 Caps Lock 键 （大小写锁定键），点一下该键关闭大小写锁定后再输入密码，因为密码是要分 大小写的。最好别取消Hide Typing （隐藏键入）的选择。完成后点“下一步按 钮。如图4所示： 图4 进入Key Generation Progress （密钥生成进程），等待主密钥（Key）和次密 钥（Sub key）生成完毕（出现完成）。点击“卜-一步按钮，进入Completing the PGP Key Generation Wizard （完成该PGP密钥生成向导）再点“完成”按钮，你的用户 就创建并设置好了。 3、导出并分发你的公钥 启动PGPkeys,在这里你将看到你密钥的一些基本信息，如：Validity （有 效性，PGP系统检查是否符合要求，如符合，就显示为绿色）、Trust （信任度）、 Size （大小）、Description （描述）、Key ID （密钥 ID）、Creation （创建时间）、 Expiration （到期时间）等（如果没冇那这么多信息，使用菜单组里的“VIEW （查 看）”，并选中里面的全部选项），如图5 看）”，并选中里面的全部选项），如图5所示: 有处性姑逑