加密技术应用和虚拟专用网.ppt

【实训设备】 两台PC用交叉线连接或通过交换机连接。 【实训步骤】 ① 记录合作伙伴的计算机名和IP地址。 ② 执行“开始”→“程序” → “PGP” →“PGPnet”命令。 ③ 仔细阅读添加主机向导（Add Host Wizard）的提示内容，如图6.25所示，然后单击“下一步”按钮。 图6.25 PGP提示内容 ④ 接受默认设置，如图6.26所示，然后单击“下一步”按钮。 ⑤ 选择默认项“要求安全连接”（Enforce secure communication），如图6.27所示，然后单击“下一步”按钮。 图6.26 PGP范围选择 图6.27 PGP策略选择 ⑥ 输入计算机名，如图6.28所示，然后单击“下一步”按钮。 ⑦ 输入连接设备的计算机名或IP地址，如图6.29所示，单击“下一步”按钮。 图6.28 PGP输入计算机名 图6.29 PGP输入IP地址 ⑧ 选中“Use public-key cryptographic security only”（只使用公钥加密方式）单选按钮，如图6.30所示，然后单击“下一步”按钮。 图6.30 PGP选择加密方式 ⑨ 接下来选中“Automatically”单选按钮，如图6.31所示，然后单击“下一步”按钮。 图6.31 PGP自动连接 ⑩ 单击“Select Key”按钮以选择自己的密钥，如图6.32所示，选中显示自己的公钥，单击“OK”按钮。 单击“下一步”按钮以完成该过程，如图6.33所示。 图6.32 PGP选择密钥 图6.33 PGP添加远处主机向导结束 最后输入自己的私钥（Passphrase），创建一个系统的认证条目，如图6.34所示。 图6.34 PGP创建系统认证条目 图6.35 PGP VPN连接用户管理 打开PGPnet窗口，单击“Connect”按钮进行连接，如图6.36所示。 观察SA提示灯，将变为绿色。 图6.36 PGP VPN连接 2．使用PGP产生和管理密钥 ① 重新启动计算机后，用户可以通过“开始”→“程序”→“PGP”找到PGP软件包的工具盒。在操作系统任务栏的右下方可以看到一个锁状的PGPtray图标。 第1次使用PGP时，需要输入注册信息， 需要填入用户名和组织名称，并输入相应 的注册码，作为个人用户，可选择“Later” 按钮，此时用户可以使用PGPmail、PGPkeys 和PGPptray功能，但不能使用PGP E-mail插件和PGP disk。 ② PGP引导用户产生密钥对，如图6.16所示。 ③ 密钥对需要与用户名称及电子邮件相对应，用户填入相应资料，单击“下一步”按钮，如图6.17所示。 图6.16 PGP使用向导产生密钥对 图6.17 PGP使用向导用户名及邮箱设置 ④ 输入并确认输入一个至少8字符长的而且包括非字母符号的字符串来保护密钥，这个字符串非常重要，千万不能泄露，如图6.18所示。然后单击“下一步”按钮。 图6.18 PGP使用向导密码设置 ⑤ 根据用户输入自动生成密钥，如图6.19所示，单击“下一步”按钮。 ⑥ PGP密钥产生向导工作完成，如图6.20所示。 图6.19 PGP使用向导-密钥生成 图6.20 PGP使用向导-密钥生成结束 ⑦ 用户可以选择“开始”→“程序” →PGP→PGPkeys或单击屏幕右下方 的“PGPtray”，然后从其快捷菜单 中选择PGPkeys来打开PGP密钥管理 窗口，如图6.21所示。 图6.21 PGP密钥管理窗口 ⑧ 单击密钥管理窗口工具栏最左边的钥匙图标，启动密钥生成向导。 输入姓名和电子邮件地址，这两项连接将作为交换密钥时的唯一名称标识。 输入一个至少有8个字符且包含非字母符号的字符串。 计算机系统自动产生密钥。 密钥生成完毕。 完成后在密钥管理窗口中出现新的密钥。 在关闭密钥管理窗口时，系统提示将密钥文件进行备份。 在图6.21所示的密钥管理窗口中，工具栏中的按钮从左向右的功能依次是：产生新的密钥、废除选中选项、签名选中选项、删除选中选项、打开密钥搜索窗口、将密钥送往某服务器或邮件接收者、从服务器更新密钥、显示密钥属性、从文件导入密钥，以及将所选择的密钥对导出到某个文件。 3．加密应用 ① 要对一个文件进行加密或签名，应先打开资源管理器，鼠标右键单击选择文件，在弹出的快捷菜单中选择PGP级联菜单，如图6.