非對稱加密技術(shù)在高職中的應(yīng)用

非對稱加密技術(shù)在高職中的應(yīng)用

1加密與解密的應(yīng)用非對稱加密技術(shù)是電子商務(wù)安全的基礎(chǔ)，也是電子商務(wù)概論課程的重點之一。其知識要點如下:(1)密鑰對的構(gòu)成:一個是公開密鑰(公鑰),另一個是私有密鑰(私鑰),它們形成一個密鑰對。(2)密鑰對的特點:如果用一個密鑰加密,則只能用該對密鑰中的另一個密鑰解密。(3)密鑰管理:私鑰由擁有者自己保存,而公鑰則需要公布于眾。(4)加密與解密應(yīng)用:發(fā)送者用接收者的公鑰加密文件,接收者用自己的私鑰解密文件。上述理論要點散見于各種“電子商務(wù)概論”、“電子商務(wù)基礎(chǔ)”等教材中,如果要將這些理論運用到實踐中的話,還必需解決如下實際操作問題:(1)如何生成密鑰對?(2)如交換公鑰(以便相互發(fā)送加密文件)?(3)如何進(jìn)行加密文件的操作?(4)如何進(jìn)行解密文件的操作?筆者因為教學(xué)的需要,查閱了不少的“電子商務(wù)概論”(或“電子商務(wù)基礎(chǔ)”)的高職或本科教材,令人遺憾的是這些教材都只談理論,卻無具體操作。而上述操作問題不解決,非對稱加密技術(shù)的教學(xué)也就成了“紙上談兵”。2現(xiàn)代短信加密PGP是美國PGP公司開發(fā)的基于RSA公開密鑰體制的郵件加密軟件,與SSL協(xié)議、SET協(xié)議并稱為現(xiàn)代加密三劍客,在電子商務(wù)事務(wù)中得到廣泛的應(yīng)用。操作PGP軟件,可以對上述問題給出一攬子解決方案。2.1no,i’marandune安裝PGP時會出現(xiàn)圖1所示畫面,如果用戶沒有密鑰對,應(yīng)選擇“No,I’maNewUser”。計算機(jī)重啟后,PGP自動運行后,可根據(jù)提示依次輸入用戶名、Email郵箱、保護(hù)私鑰的密碼,然后由PGP自動創(chuàng)建密鑰對。如圖1所示。2.2密鑰對wolbachis菜單的選擇在PGPkeys界面,選擇自己的密鑰對在Keys菜單中選擇Export。在彈出保存文件的對話框,選擇保存位置及文件名,即完成公鑰的導(dǎo)出。2.3介紹他人的鑰匙復(fù)制要導(dǎo)入的公鑰,然后粘貼到PGPKeys窗口;在出現(xiàn)的選擇公鑰對話框中,點擊Import按鈕,完成公鑰的導(dǎo)入。2.4選擇統(tǒng)一的區(qū)域右擊需要加密的文件,選擇“PGP”→“Encrypt”,出現(xiàn)選擇收件人公鑰的對話框;將收件人的公鑰拖入下方的收件人(Recipients)區(qū)域,點擊OK。如圖2所示。2.5保護(hù)密碼的添加右擊需要解密的文件,選擇“PGP”→“Decrypt/Verify”,出現(xiàn)要求輸入收件人私鑰保護(hù)密碼的對話框;輸入正確的密碼后,OK,得到解密后的明文。3教育實施建議3.1免費版商業(yè)版從互連網(wǎng)上下載非商業(yè)用途的PGP8.0免費版,(這也是正版軟件,付款后即可升級為商業(yè)版)只是個別功能受到限制,但完全能滿足教學(xué)需要。3.2多媒體教室的原理以往非對稱加密技術(shù)只作為理論內(nèi)容由教師在普通多媒體教室講原理,現(xiàn)在把教室改在網(wǎng)絡(luò)機(jī)房,人人都可以實際動手操作PGP,親自感受非對稱加密技術(shù)的魅力。3.3清清界面的操作演練法利用“電子教室”軟件的“廣播教學(xué)”功能,可以讓學(xué)生在自己的屏幕上清楚地觀看教師的操作演示;利用“廣播教學(xué)”和“學(xué)生演示”功能,學(xué)生可以觀察教師與某指定的學(xué)生互動操作。3.4“公鑰”文件在FTP服務(wù)器上建立一個公開帳戶(可讀寫、不可刪除),在其中建立名為“公鑰”和“密件”兩個文件夾?！肮€”文件夾用來模擬“公鑰”服務(wù)器,任何人都可以向該文件夾上傳自己的公鑰或取得別人的公鑰。“密件”文件夾用來模擬不安全的信息傳遞通道,任何人都可以向該文件夾上傳密件或從中獲取密件。3.5文件的加密與解密(1)PGP軟件安裝;(2)產(chǎn)生密鑰對;(3)交換公鑰(從PGP導(dǎo)出,并通過FTP“公鑰”文件夾);(4)文件的加密與解密(通過FTP“密件”文件夾進(jìn)行密件傳送);(5)第三方獲取密件并嘗試破解(當(dāng)然不可能成功的)。3.6學(xué)生們相互發(fā)送加密文件并加密，并研究pgp的其他功能4現(xiàn)代加密體制的應(yīng)用學(xué)習(xí)PGP基本操作,不僅能掌握一門現(xiàn)代加密技能,更有助于加深對現(xiàn)代加密