PGP邮件加密实验.pdfVIP

PGP 邮件加密实验 一、实验目的： 1．熟悉非对称加密算法。 2．掌握私钥和公钥再签名和加密中的应用。 3．了解 PGP工具的操作 二、实验属性： 数据的完整性和保密性 三、实验仪器设备及器材 仅需计算机、 PGP工具 四、实验要求 实验前认真预习公钥， 私钥以及数字签名原理， 对称加密和非对称加 密算法， PGP的原理以及使用方法， 在进行实验时， 应注意爱护机器， 按照试验指导书的要求的内容和步骤完成实验， 尤其应注意认真观察 试验结果，做好记录；实验完成后应认真撰写实验报告。 五、实验原理 1．非对称加密算法原理 1976 年，美国学者 Dime和 Henman为解决信息公开传送和密钥管理 问题，提出一种新的密钥交换协议， 允许在不安全的媒体上的通讯双 方交换信息，安全地达成一致的密钥，这就是“公开密钥系统”。相 对于“对称加密算法”这种方法也叫做“非对称加密算法”。 与对 称加密算法不同，非对称加密算法需要两个密钥：公开密钥 （publickey ）和私有密钥（ privatekey ）。公开密钥与私有密钥是 一对，如果用公开密钥对数据进行加密， 只有用对应的私有密钥才能 解密；如果用私有密钥对数据进行加密， 那么只有用对应的公开密钥 才能解密。 因为加密和解密使用的是两个不同的密钥， 所以这种算法 叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程 是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开； 得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给 甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解 密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 非 对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要， 但加密和解密花费时间长、 速度慢， 它不适合于对文件加密而只适用 于对少量数据进行加密。 2．公钥加密算法介绍 使用公开密钥对文件进行加密传输的实际过程包括四步： （1）发送方生成一个自己的私有密钥并用接收方的公开密钥对自己 的私有密钥进行加密，然后通过网络传输到接收方； （2）发送方对需要传输的文件用自己的私有密钥进行加密，然后通 过网络把加密后的文件传输到接收方； （3）接收方用自己的公开密钥进行解密后得到发送方的私有密钥； （4 ）接受方用发送方的私有密钥对文件进行解密得到文件的明文形 式。 因为只有接收方才拥有自己的公开密钥， 所以即使其他人得到了经过 加密的发送方的私有密钥， 也因为无法进行解密而保证了私有密钥的 安全性，从而也保证了传输文件的安全性。实际上，上述在文件传输 过程中实现了两个加密解密过程： 文件本身的加密和解密与私有密钥 的加密解密，这分别通过私有密钥和公开密钥来实现。 2．私钥数字签名技术 对文件进行加密只解决了传送信息的保密问题， 而防止他人对传输的 文件进行破坏，以及如何确定发信人的身份还需要采取其它的手段， 这一手段就是数字签名。 在电子商务安全保密系统中， 数字签名技术 有着特别重要的地位， 在电子商务安全服务中的源鉴别、 完整性服务、 不可否认服务中，都要用到数字签名技术。在电子商务中，完善的数 字签名应具备签字方不能抵赖、 他人不能伪造、 在公证人面前能够验 证真伪的能力。 实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技 术，如基于 RSADate Security 公司的 PKCS（Public Key Cryptography Standards ）、Digital S