電子商務(wù)安全實(shí)驗(yàn)報(bào)告

1、中南民族大學(xué)管理學(xué)院學(xué)生實(shí)驗(yàn)報(bào)告課程名稱： 年 級(jí)： 專 業(yè)： 姓 名： 學(xué) 號(hào)： 2011學(xué)年至2012學(xué)年度 第1學(xué)期目 錄實(shí)驗(yàn)一 利用PGP進(jìn)行加密、解密和數(shù)字簽名 實(shí)驗(yàn)二 PGP實(shí)現(xiàn)電子郵件安全 實(shí)驗(yàn)三 在windowsXP下加密文件和文件夾 實(shí)驗(yàn)四 數(shù)字證書簽發(fā)安全電子郵件操作 實(shí)驗(yàn)五 防火墻的設(shè)置 實(shí)驗(yàn)六 口令破解軟件使用 實(shí)驗(yàn)七 實(shí)驗(yàn)八 實(shí)驗(yàn)（一）利用PGP進(jìn)行加密、解密和數(shù)字簽名 實(shí)驗(yàn)時(shí)間：11.24同組人員：錢葉偉 實(shí)驗(yàn)?zāi)康恼莆諏?duì)文件加密和數(shù)字簽名的方法，對(duì)加密理論知識(shí)加深理解。實(shí)驗(yàn)內(nèi)容在網(wǎng)上查找“PGP教程”，先認(rèn)識(shí)PGP軟件的安裝和使用；然后查找“PGP加密原理”，認(rèn)識(shí)P

2、GP的加密原理。實(shí)驗(yàn)步驟1.生成密鑰2.導(dǎo)出并發(fā)送公鑰發(fā)送給對(duì)方接受到對(duì)方發(fā)來的公鑰導(dǎo)入3.文件加解密生成發(fā)送給對(duì)方4.解密文件5.數(shù)字簽名對(duì)某公鑰進(jìn)行數(shù)字簽名對(duì)文件進(jìn)行簽名或簽名和加密生成接受到對(duì)方實(shí)驗(yàn)結(jié)果分析掌握對(duì)文件加密和數(shù)字簽名的方法，對(duì)加密理論知識(shí)理解加深。當(dāng)輸入了一次私鑰之后，會(huì)存在緩存，當(dāng)短期再次解密時(shí)不需要再次輸入。指導(dǎo)教師評(píng)閱1、 實(shí)驗(yàn)態(tài)度：不認(rèn)真（），較認(rèn)真（），認(rèn)真（）2、 實(shí)驗(yàn)?zāi)康模翰幻鞔_（），較明確（），明確（）3、 實(shí)驗(yàn)內(nèi)容：不完整（），較完整（），完整（）4、 實(shí)驗(yàn)步驟：混亂（），較清晰（），清晰（）5、 實(shí)驗(yàn)結(jié)果：錯(cuò)誤（），基本正確（），正確（）6、 實(shí)驗(yàn)結(jié)果分

3、析：無（），不充分（），較充分（），充分（）7、 其它補(bǔ)充：總評(píng)成績(jī)：評(píng)閱教師（簽字）：評(píng)閱時(shí)間：實(shí)驗(yàn)二 PGP實(shí)現(xiàn)電子郵件安全 實(shí)驗(yàn)時(shí)間：11.24同組人員：金鵬 實(shí)驗(yàn)?zāi)康模毫私饣驹恚瑢W(xué)會(huì)基本操作，并能熟練使用實(shí)驗(yàn)內(nèi)容：1、創(chuàng)建一私鑰和公鑰對(duì)使用PGPtray之前，需要用PGPkeys生成一對(duì)密鑰，包括私有密鑰（只有自身可以訪問）和一個(gè)公有密鑰（可以讓交換email的人自由使用）。2、與別人交換公鑰創(chuàng)建了密鑰對(duì)之后，就可以同其它PGP用戶進(jìn)行通信。要想使用加密通信，那么需要有他們的公鑰。而且如果他們想同你通信他們也將需要你的公鑰。公鑰是一個(gè)信息塊，發(fā)布公鑰：可以將公鑰放到密鑰服務(wù)器上，也

4、可以將公鑰貼到文件或Email中發(fā)給你想與交換Email的人。3、對(duì)公鑰進(jìn)行驗(yàn)證并使之有效當(dāng)你獲取某人的公鑰時(shí)，將它添加到你的公開密鑰環(huán)中。首先確定公鑰的準(zhǔn)確性。當(dāng)你確定這是個(gè)有效的公鑰時(shí)，你可以簽名來表明你認(rèn)為這個(gè)密鑰可以安全使用。另外，你可以給這個(gè)公鑰的擁有者一定的信任度表明4、對(duì)E_mail進(jìn)行加密和數(shù)字簽名當(dāng)你生成密鑰對(duì)而且已經(jīng)交換了密鑰之后，就可以對(duì)email信息和文件進(jìn)行加密和數(shù)字簽名。如果使用的email應(yīng)用程序支持plug_ins，選擇適當(dāng)?shù)倪x項(xiàng)進(jìn)行加密；如果email應(yīng)用程序不支持plug_ins，就可以將email信息發(fā)送到剪貼板上從那兒進(jìn)行加密。若還想包括一些文件，可以從

5、Windows Exporer上進(jìn)行加密和數(shù)字簽名。然后再掛到email上進(jìn)行發(fā)送。5、對(duì)E_mail進(jìn)行解密和驗(yàn)證當(dāng)某人給你發(fā)送了加密的email時(shí)，將內(nèi)容進(jìn)行分解，同時(shí)驗(yàn)證附加的簽名來確定數(shù)據(jù)是從確定的發(fā)送者發(fā)送過來的并且沒有被修改。如果使用的email應(yīng)用程序支持plug_ins，選擇適當(dāng)?shù)倪x項(xiàng)進(jìn)行加密；如果email應(yīng)用程序不支持plug_ins，就可以將email信息發(fā)送到剪貼板上從那兒進(jìn)行加密。將信息拷貝到剪貼板上，并進(jìn)行解密工作。若還想包括一些文件，可以從Windows Exporer上進(jìn)行解密。實(shí)驗(yàn)步驟：1、創(chuàng)建一私鑰和公鑰對(duì)：私鑰導(dǎo)出公鑰2、與別人交換公鑰3、對(duì)公鑰進(jìn)行驗(yàn)證并

6、使之有效4、文本文件加密解密：接收對(duì)方文件解密5、用PGPtray的剪切板加密功能加密郵件接收對(duì)方加密郵件實(shí)驗(yàn)結(jié)果分析了解基本原理，學(xué)會(huì)基本操作，并能熟練使用。在解密對(duì)方郵件的時(shí)候出現(xiàn)了亂碼，然后第二次對(duì)方發(fā)送解密成功。掌握用PGPtray的剪切板加密功能加密郵件。指導(dǎo)教師評(píng)閱8、 實(shí)驗(yàn)態(tài)度：不認(rèn)真（），較認(rèn)真（），認(rèn)真（）9、 實(shí)驗(yàn)?zāi)康模翰幻鞔_（），較明確（），明確（）10、 實(shí)驗(yàn)內(nèi)容：不完整（），較完整（），完整（）11、 實(shí)驗(yàn)步驟：混亂（），較清晰（），清晰（）12、 實(shí)驗(yàn)結(jié)果：錯(cuò)誤（），基本正確（），正確（）13、 實(shí)驗(yàn)結(jié)果分析：無（），不充分（），較充分（），充分（）14、 其它補(bǔ)充

7、：總評(píng)成績(jī)：評(píng)閱教師（簽字）：評(píng)閱時(shí)間：實(shí)驗(yàn)三 在windowsXP下加密文件和文件夾實(shí)驗(yàn)時(shí)間：11.24同組人員：金鵬 實(shí)驗(yàn)?zāi)康耐ㄟ^在Windows 2000/XP下加密文件和文件夾的操作，掌握一些數(shù)據(jù)、信息、文件保護(hù)的簡(jiǎn)單方法，并且能夠做到舉一反三，逐漸掌握利用專業(yè)工具保護(hù)數(shù)據(jù)的完整性、機(jī)密性的各種方法。實(shí)驗(yàn)內(nèi)容在Windows 2000資源管理器中，選中待設(shè)置加密屬性的文件或文件夾進(jìn)行加密操作。實(shí)驗(yàn)步驟1.在D盤中選擇名為“D5”的文件夾，單擊鼠標(biāo)右鍵，在快捷菜單中選擇【屬性】選項(xiàng)。2. 在【屬性】對(duì)話框窗口中，單擊“常規(guī)”選項(xiàng)卡中的【高級(jí)】按鈕，啟動(dòng)“高級(jí)屬性”對(duì)話框。圖7.8 “常規(guī)

8、”選項(xiàng)卡中的【高級(jí)】按鈕3.選擇【加密內(nèi)容以便保護(hù)數(shù)據(jù)】復(fù)選框，單擊【確定】按鈕，可完成文件夾的加密。圖7.9 文件夾加密高級(jí)屬性設(shè)置4.系統(tǒng)將進(jìn)一步彈出“確認(rèn)屬性更改”對(duì)話框。要求確認(rèn)是加密選中的文件夾，還是加密選中的文件夾的子文件夾以及其中的文件補(bǔ)充：用WINRAR給文件夾加密1 右鍵單擊你想加密的文件夾，選擇“添加到檔案文件”。 2 選擇“高級(jí)”頁面，點(diǎn)擊“設(shè)置密碼”。 3 在空白文本框輸入你想設(shè)置的密碼。點(diǎn)擊“確定”。 4 再點(diǎn)擊“確定”，OK了。 5 你想打開的時(shí)候，雙擊該文件，會(huì)彈出讓你輸入密碼的對(duì)話框，你輸入密碼后點(diǎn)擊“確定”。 6 以后還可以向里面添加別的文件。實(shí)驗(yàn)結(jié)果分析掌握

9、在Windows XP下加密文件和文件夾的操作，掌握一些數(shù)據(jù)、信息、文件保護(hù)的簡(jiǎn)單方法。實(shí)用性較高。但是使用winrar加密大文件時(shí)效率低下。指導(dǎo)教師評(píng)閱15、 實(shí)驗(yàn)態(tài)度：不認(rèn)真（），較認(rèn)真（），認(rèn)真（）16、 實(shí)驗(yàn)?zāi)康模翰幻鞔_（），較明確（），明確（）17、 實(shí)驗(yàn)內(nèi)容：不完整（），較完整（），完整（）18、 實(shí)驗(yàn)步驟：混亂（），較清晰（），清晰（）19、 實(shí)驗(yàn)結(jié)果：錯(cuò)誤（），基本正確（），正確（）20、 實(shí)驗(yàn)結(jié)果分析：無（），不充分（），較充分（），充分（）21、 其它補(bǔ)充：總評(píng)成績(jī)：評(píng)閱教師（簽字）：評(píng)閱時(shí)間：實(shí)驗(yàn)四 數(shù)字證書簽發(fā)安全電子郵件操作 實(shí)驗(yàn)時(shí)間：11.26同組人員：沈琪 實(shí)驗(yàn)?zāi)?/p>

10、的（1）掌握免費(fèi)個(gè)人數(shù)字證書申請(qǐng)、安裝、導(dǎo)入和導(dǎo)出。（2）掌握Outlook Express的配置。 （3）掌握使用數(shù)字證書簽發(fā)安全電子郵件的流程。實(shí)驗(yàn)內(nèi)容數(shù)字證書簽發(fā)安全電子郵件操作實(shí)驗(yàn)步驟（一）免費(fèi)數(shù)字證書的申請(qǐng)安裝操作1. 申請(qǐng)安裝操作2. 在線填寫申請(qǐng)表3. 下載并安裝證書4. 數(shù)字證書的查看（二）數(shù)字證書的導(dǎo)出和導(dǎo)入操作指導(dǎo)1、備份證書和私鑰的操作步驟導(dǎo)出證書2、導(dǎo)入證書及私鑰的操作步驟。（三）、利用數(shù)字證書對(duì)電子郵件進(jìn)行數(shù)字簽名和加密1、配置Outlook，建立自己的賬號(hào)實(shí)驗(yàn)結(jié)果分析基本掌握數(shù)字證書簽發(fā)安全電子郵件操作，但是配置outlook遇到了困難指導(dǎo)教師評(píng)閱22、 實(shí)驗(yàn)態(tài)度：

11、不認(rèn)真（），較認(rèn)真（），認(rèn)真（）23、 實(shí)驗(yàn)?zāi)康模翰幻鞔_（），較明確（），明確（）24、 實(shí)驗(yàn)內(nèi)容：不完整（），較完整（），完整（）25、 實(shí)驗(yàn)步驟：混亂（），較清晰（），清晰（）26、 實(shí)驗(yàn)結(jié)果：錯(cuò)誤（），基本正確（），正確（）27、 實(shí)驗(yàn)結(jié)果分析：無（），不充分（），較充分（），充分（）28、 其它補(bǔ)充：總評(píng)成績(jī)：評(píng)閱教師（簽字）：評(píng)閱時(shí)間：實(shí)驗(yàn)五 防火墻的設(shè)置 實(shí)驗(yàn)時(shí)間：11.26同組人員：沈琪 實(shí)驗(yàn)?zāi)康?. 了解防火墻的原理和功能；2. 能夠用某種防火墻來防護(hù)計(jì)算機(jī)；3. 能根據(jù)自身的需求對(duì)防火墻進(jìn)行合適的設(shè)置。實(shí)驗(yàn)內(nèi)容1實(shí)訓(xùn)環(huán)境：Windows 2000/XP主機(jī)。有Internet

12、的上網(wǎng)環(huán)境作為測(cè)試參考。2實(shí)訓(xùn)工具：LooknStop （或其他免費(fèi)個(gè)人防火墻）實(shí)驗(yàn)步驟實(shí)驗(yàn)結(jié)果分析基本了解防火墻的原理和功能；能夠用某種防火墻來防護(hù)計(jì)算機(jī)；能根據(jù)自身的需求對(duì)防火墻進(jìn)行合適的設(shè)置過濾等。指導(dǎo)教師評(píng)閱29、 實(shí)驗(yàn)態(tài)度：不認(rèn)真（），較認(rèn)真（），認(rèn)真（）30、 實(shí)驗(yàn)?zāi)康模翰幻鞔_（），較明確（），明確（）31、 實(shí)驗(yàn)內(nèi)容：不完整（），較完整（），完整（）32、 實(shí)驗(yàn)步驟：混亂（），較清晰（），清晰（）33、 實(shí)驗(yàn)結(jié)果：錯(cuò)誤（），基本正確（），正確（）34、 實(shí)驗(yàn)結(jié)果分析：無（），不充分（），較充分（），充分（）35、 其它補(bǔ)充：總評(píng)成績(jī)：評(píng)閱教師（簽字）：評(píng)閱時(shí)間：實(shí)驗(yàn)六 口令破解軟件使用 實(shí)驗(yàn)時(shí)間：11.26同組人員：沈琪 實(shí)驗(yàn)?zāi)康?.了解口令破解的原理2.口令破解工具的使用實(shí)驗(yàn)內(nèi)容1實(shí)訓(xùn)環(huán)境：Windows 2000/XP主機(jī)。有Internet的上網(wǎng)環(huán)境作為測(cè)試參考。2實(shí)訓(xùn)工具：office key 解密工具及其他工具實(shí)驗(yàn)步驟設(shè)置密碼（1）使用暴力破解再建立2個(gè)word文檔，密碼長(zhǎng)度分別為4位（純字母）密碼及5位（數(shù)字和字母組合密碼），調(diào)整相關(guān)的設(shè)置，破解word文檔（2）使用字典破解法來破解Office PowerPoint文檔破解實(shí)驗(yàn)結(jié)果分析基本了解口令破解的原理；掌握口令破解工具的使用，越詳