實(shí)驗(yàn)五PGP軟件的使用

1、實(shí)驗(yàn)五PGP軟件的使用：1、目的使學(xué)生認(rèn)識(shí)理解PGP軟件的基本功 能:認(rèn)識(shí)PGP公私鑰對(duì)的基本生成 過(guò)程，理 解PGP公鑰的基本參數(shù)和 使用方法。郵件加密與簽名2、環(huán)境PC 1臺(tái)、安裝軟件PGP6,3、預(yù)備知識(shí)1. PGP Pretty Good Privacy是一個(gè)基于RSA公匙加密體系的郵件 加密軟 件?？梢杂盟鼘?duì)你的郵件保 密以防止非授權(quán)者閱讀，它還能對(duì)你的郵件加上數(shù)字簽名從而使收信 人可以確信郵件是你發(fā)來(lái)的。它讓 你可以 安全地和你從未見(jiàn)過(guò)的人們 通訊,事先并不需要任何保密的渠 道用來(lái)傳遞密匙。它采用了 ：審慎的密匙管理，一種RSA和傳統(tǒng)加密的雜合算法，用于數(shù)字簽名的 郵件文摘算法，加

2、密前壓縮等，還有一個(gè)良好的人機(jī)界面設(shè)計(jì)。它的功能強(qiáng)大，有很 快的速 度。而且它的源代碼是免費(fèi)的。 2實(shí)際上PGP的功能還不止于此：PGP可 以用來(lái)加密文件，3. PGP的創(chuàng)始人是美國(guó)的Phil Zimmermann。他的創(chuàng)造性在于他把RSA公匙體系的方 便和傳統(tǒng)加密 體系的高速度結(jié)合起來(lái)，并且在數(shù)字簽名和 密匙認(rèn)證管理機(jī)制上有巧妙的設(shè)計(jì)。因此PGP成為幾乎最流行 的公匙加密軟件包。RSA (Rivest-Shamir-Adleman算法是一種基于大數(shù)不可能質(zhì)因數(shù)分解假設(shè)的 公匙體系。簡(jiǎn)單地說(shuō)就是 找兩個(gè)很大的質(zhì)數(shù)，一個(gè)公開(kāi)給世 界,一個(gè)不告訴任何 人。一個(gè)稱為 公匙”另一個(gè)叫 私匙 ” (Pu

3、blic key & Secret key or Private key 這兩個(gè)密匙是互補(bǔ)的，就是說(shuō)用公 匙加密的密文可以用私匙解密，反過(guò)來(lái)也一樣。假設(shè)甲要寄信給乙，他們互相知道對(duì)方的公匙。甲就用 乙的公匙 加密郵件寄出，乙收到后就可以用自己的私匙解密出甲的原 文。由于沒(méi)別人知道 乙的私匙所以 即使是甲本人 也無(wú)法解密那封信，這就解決了信件保密的問(wèn)題。另一 方面由于每個(gè)人都知道乙的公 鑰,他們都可以給乙發(fā)信，那么乙就無(wú) 法確信是不是 甲的來(lái)信。認(rèn)證的問(wèn) 題就出現(xiàn)了，這時(shí)候數(shù)字簽名就有 用了。(2在說(shuō)明數(shù)字簽名前先要解釋一下什么是郵件文摘” (message digeS簡(jiǎn)單地 講就是對(duì)一

4、封郵件用某種算法算出一個(gè)最能體現(xiàn)這 圭寸郵件特征的數(shù)來(lái)，一旦郵件 有任何改變 這個(gè)數(shù)都會(huì)變化，那么這個(gè)數(shù)加上作者的名字(實(shí)際上在作者的密匙里還有日期等 等，就可以作為一個(gè)簽名了。確切地說(shuō) PGP是用一個(gè)128位的二進(jìn)制數(shù)作 為 郵 件文摘”的,用來(lái)產(chǎn)生它的算法叫 MD5(message digest 5,MD5是一種單向散列算法，它不像CRC校驗(yàn)碼,很難找到一份替代的 郵件與 原件具有同樣的MD5特征值?；氐綌?shù)字簽名上來(lái),甲用自己的私匙將上述的128 位的特征值加 密，附加在郵，件后,再用乙的公匙將整個(gè)郵件加密。(注意這里的次 序，如果先加密再簽名的話，別人可以將簽名去掉后簽上自己的 簽名,從

5、而篡改了簽名。這樣這份 密文被乙收到 以后,乙用自己的私 匙將郵件解 密，得到甲的原文和簽 名,乙的PGP也從原文計(jì)算出一個(gè)128位的特征值來(lái)和用甲 的公匙解 密簽名所得到的數(shù)比較，如果符合 就說(shuō)明這份 郵件確實(shí)是甲寄來(lái)的。 這 樣兩個(gè)安全性要求都得到了滿 足。(3 PGP還可以只簽名而不加密，這適用于公開(kāi)發(fā)表聲明時(shí)，聲明人為了證實(shí)自 己的身份(在網(wǎng)絡(luò)上只能如此了，可以用自己的私匙簽 名。這樣就可以讓收件人能確認(rèn) 發(fā)信人的身 份,也可以防止發(fā)信人抵 賴自己的聲明。這一點(diǎn)在商業(yè)領(lǐng)域 有很大的應(yīng)用 前途,它 可以防止發(fā) 信人抵賴和信件被途中篡改。4、加解密方法和步驟(1安裝PGP過(guò)程略(2認(rèn)識(shí)PG

6、P(3啟動(dòng)PGP鑰對(duì)向?qū)?d(4輸入用戶信息(5選擇公鑰算法類(lèi)型In order for other people la send you secure messages, you must generate a key pir.Your key pair will also be used to sign digital documents.A hey pair consists of a "Public Key," and a Private Key.'1 The public ke> should b& given to everyone you

7、 know (PGP has facilities to assist in this The private k刖 should ba kept b&olutdy secret.If you would like more information on 哪hat a kev pair 曲 and how PGP works, click the Help button, below.Othewise, choose Next to continue.-于j j |下二涉如”予|取消幫助 hi . I. ai .iu i. .1 i.i. a?(6選擇公鑰長(zhǎng)度Ke G«ncr

8、ation Vizor2dlarge a kev pair do you vish tn geneute?心 a rule, laigei keys are mort fecue, bi4 slowei.-KeJ Pair Sizer ioQ4r 153e bits俗 go40 hidc Custom (1O24-2M0 bits)右.rn» m. r*(7選擇公鑰有效期<上一歩)下一歩)>Kejr General ion Ti z&r dConfirmation:=aYou private key will be protected by a passphfAs

9、e. It is important that you do not write this passphrase down.Your paphase should be at least 8 characters bng and should contain non-alphabetic characters.上一步I下一步腿)l 取消(8生對(duì)鑰對(duì)的驗(yàn)證PINConHrmation:Your private key will be protected by a passphrace. It is important tht you do net write this passphrase do

10、wn.Your passphrase should be at least 8 characters long and should contain ncn-alphabetic characters.上一步匹下一歩®| 恥消 | 幫助 |(9生成PGP公鑰結(jié)果(10新建一個(gè)文本文件,在其中輸入自己的姓名全稱“ tanwenxue用公鑰進(jìn)行 加解驗(yàn)證過(guò)程的正確 性；再用常規(guī)密碼算法對(duì)其進(jìn)行加解 密,用ultraedit等文本編輯軟件打 開(kāi)密文進(jìn)行 比較，并將常規(guī)密文的 十進(jìn)制格式寫(xiě)入實(shí)驗(yàn)報(bào)告上。5、簽名與驗(yàn)證：方法和步驟(1打開(kāi)并編輯PGP剪貼板EmptyEditHelpOption

11、s.8? PGPkeys牌 PGPtoobCurrent Window 卜ClipboardDecrypt & Yeri fyEiLcrypt h. SignSignEncryptUfftyEdit3ptlDAE.W PG Pl-聲 為 PGPtoolsDecrypt 4 "Feri £yEjjcrypt A Si jntlicryptCuTr cih£ Wi ndiow ClipturdText Vi ev»(2啟用剪貼板加密PGFtr ay - Kty Selccli on Di 41ogDrag users from this list t

12、o the Recipient:z)2z)2nLuur i c ane e - comtekccmiEjLuu <slun3jjps.Luu KsluiuJSnai. cemLuu <sormy_luuhotuiQil., com>Luu Csoimycom)*HrIVme VL Viaiig Wvan或皿ai. com?"IWill Price Cwpr icelcypher s. neO(3選擇接收者/公鑰E；. FGFl r ar - Iry S*1 »ct i 4>n Di iblofCM*?TISomiv D'TlScimy I&#

13、163;Softny ILuu slu'uGhumeuktx cornttkcomiyi.Lm iludjps n電t： Luu <slvuJnai. c*>Dr »E us«r t£ti th】百 1】to th* KgcipfeJilw list |Sin*1VlSofthyF1S0Ml¥LuuLun<iohn/JuuUhotf*il eo*> <50Mi/_luu3ri4s c«>U i M » U IU !VlVu« VL Vuf <wutlnu. coa>.0

14、46/1024204G/10242048/10242046/10242048/1024葉 ：n ,Will Fri ca <wpn ctcyphers net|> IWill Price <jTprice0pep ec*> .也雙擊4000710244000/1024Secure Vieirer廠 Cnrenti Encrypt(4加密后結(jié)果|v*r4t匝Z, H Z U "養(yǎng)畚言i三注*Q園BEGIN PGP MESSAGEchtt口:Z/www.oq口.匚dm:lQEMAyAJ3ri6oP2BAQi7SFVPzMDNZDwCR/ojrCs6M4WggS&#

15、165;QmIe0/hoaM0HDi gWmuqozvAOYTl fdlw£j6X6Zv6j67QdSd2e jvJ&ESbdZz<80IAB1Y1 !mLG ptE 5Sib+qN6AhYvzkAdRL3jbuUdmE6ioOc3zUmM+GKHlpfUxeZT nHz 匚 f/P+fq6WU) t)ADrJ3D+D6VC/FzCPJ4/ol2wmFyPU61mBylfIrSPP7J3lco4ArbsBbv76rVEnNGV :TuGGSm4YY24RB¥cCpN5iWMI<b¥5e031wVzmGWGEoRzyPvpmOLSSJlZhVMn

16、( 8NOxfrnbWotk6Jz94tc2cCqRBEt9SGHxY/OSeHpkL6QOPFoL+x+fceZNlEd4TUa IAU9oA|0huYMhXO9BvByExln2bRmrK/Ym9y0BfMzfN4JdkNNeg= =Dv2f(6選擇PGP密文復(fù)制到剪貼板(7選擇解密功能公 寫(xiě)郵件（tvxlmiasB 163. con郵件血編輯查看辺插入格式電乂B y丿/1應(yīng)送特快專(zhuān)謹(jǐn)保存草稿收件人：twKlmas163. com抄送：+師.r(8解密前用鑰身份PIN識(shí)別一般來(lái)講,私鑰放在一個(gè)叫密鑰容 器的數(shù)據(jù)結(jié)構(gòu)中 它離開(kāi)內(nèi)存時(shí)，要保存到磁介質(zhì)前，必須加密，此時(shí)用的是對(duì)稱算法，密鑰用的P

17、IN的 數(shù)字指紋”。沒(méi)有PIN碼,無(wú)法將密鑰恢復(fù)到內(nèi)存以使用，所有PIN碼有驗(yàn)證功能，更有保護(hù)功能(9解密后結(jié)果Em! tyEdiiDecrypt 4 VerifyEncrypt 性Eg.i Iy«lpOptions. L .J? RGPkeyi3 PGPtoohCmrrtnt ti ndo<finer yp tT*x I ¥i ew er也刖 dellohve you rem(11 PGP軟件應(yīng)用/簽名驗(yàn)證功能/選擇簽名功能ExitHelfSptiflns.Empty 跖t騎* PGPkeiis去 PG PtoolsL_Decrypt & VerifyEncrypt &SignCurrent Window EncryptClipboard卜(12簽名用鑰前身份PIN識(shí)別-BtblN rbbfLiNAfUbiterston' PGPfreeware 6.5,8 fa non-commefcial use <http:/www.pgp com>JEVAwUBRQsB4CAJ3ii6OP2BAQE9pwf<0Jcsz6H06rBLGZUYItc49GteOMoiRf8INFWF5ia