实验三PGP实验指导.pdfVIP

实验三 PGP 一、实验目的 1、加深理解密码学在网络安全中的重要性； 2、了解流行加密软件 PGP/GPG4Win 的工作原理； 3、掌握流行加密软件 PGP/GPG4Win 的安装和使用。 二、实验预习提示 1、PGP概述 PGP （Pretty Good Privacy ）的创始人是美国的 Phil Zimmermann （菲利普·齐默曼），他在 1991 年把 RSA 公钥体系的方便和传统加密体系的高速度结合起来，并且在数字签名和密钥认证管理 机制上有巧妙的设计。因此 PGP 成为几乎最流行的公匙加密软件包。 PGP 有不同的实现，如 GnuPG 和 Gpg4win ，其中 GnuPG （Gnu Private Guard ，简写为 GPG）的核心算法是 PGP， GnuPG 本身是为 Linux 等开源操作系统设计的；而 Gpg4win 是 windows 下 GnuGPG 及图形前端的合集 安装包，其核心为 GnuPG，包括：（ 1 ）Kleopatra 和 GPA：GPG 的密钥管理器，用于生成、导 入和导出 GPG 密钥（包括公钥和私钥）；（ 2 ） GpgOL： Outlook 的 GPG 支持插件；（ 3 ） GpgEX：资源管理器的 GPG支持插件；（ 4 ） Claws Mail ：内置 GPG 支持的邮件客户端。 PGP 是一个基于 RSA 公钥加密体系的加密软件，是开源且免费的，后经互联网志愿者发展完善 并广泛应用，具有如下特点：（ 1）选择最可用的加密算法作为系统的构造模块，所用算法已被 广泛检验过，相当安全；并将这些算法集成到一个通用的应用程序中，该程序独立于操作系统 和处理器，并且基于一个使用方便的小命令集；（ 2 ）是一个开源项目，程序、文档在 Internet 上公开；（ 3 ）可以免费得到运行于多种平台上的 PGP 版本，具有广泛的可用性；（ 4 ）不由任 一政府或标准化组织所控制，使得 PGP得到了广泛信任；（ 5 ）与商业公司 (Network Associates) 合作，提供一个全面兼容的、低价位的商业版本 PGP。2010 年 6 月被赛门铁克公司收购。由于 这些特点，使得 PGP得到了广泛的应用。 PGP 常用的版本是 PGP Desktop Professional ，它可以用来加密文件，可以用来对邮件保密以防 止非授权者阅读，还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮 件没有被篡改。同时，通过使用公钥密码算法，可以提供一种事先并不需要任何保密的渠道用 来传递密匙的安全通讯方式。 PGP 功能强大，而且具有很快的速度， PGP 提供的主要功能如表 所示。 表 PGP 的功能概述 功能 使用的算法 描述 消息加密 IDEA 、 CAST、 3DES、 发信人产生一次性会话密钥加密，用 IDEA 或 CAST- TwoFish 、 ElGamal 、 128 或 3DES算法对消息进行加密；采用 ElGamal 或 RSA RSA算法用接收方的公钥加密会话密钥 数字签名 DSS/SHA-1、 RSA/MD5 采用 SHA-1 或 MD5 消息摘要算法计算消息的摘要 值（散列码） ，用发送者的私钥按 DSS 或 RSA 算法 加密消息摘要 压缩 PKZIP 消息在传送和存储时可使用 PKZIP压缩 E-mail 兼 Radix-64