實(shí)驗(yàn)四-使用PGP進(jìn)行加解密和數(shù)字簽名

“使用PGP進(jìn)行加解密〞實(shí)驗(yàn)報(bào)告班級(jí)：08信管4班姓名：組別：同組人員：實(shí)驗(yàn)日期：實(shí)驗(yàn)時(shí)間：至實(shí)驗(yàn)地點(diǎn)：華南農(nóng)業(yè)大學(xué)信息學(xué)院實(shí)驗(yàn)四：使用PGP進(jìn)行加解密和數(shù)字簽名一實(shí)驗(yàn)?zāi)康模和ㄟ^使用PGP軟件進(jìn)行加密解密和數(shù)字簽名，加深對(duì)公開密鑰體制的加密解密和數(shù)字簽名的理解。二實(shí)驗(yàn)內(nèi)容：生成密鑰對(duì)、導(dǎo)入導(dǎo)出公鑰、對(duì)文件進(jìn)行加密、解密、對(duì)文件進(jìn)行數(shù)字簽名和驗(yàn)證三實(shí)驗(yàn)環(huán)境：Windows2000操作系統(tǒng)PGPDesktop8.03四實(shí)驗(yàn)要求2人一組，相互配合完成實(shí)驗(yàn)五實(shí)驗(yàn)步驟：〔一〕生成新的密鑰對(duì) 〔1〕點(diǎn)擊“開始〞－>“程序〞－>“PGP〞－>“PGPKeys〞 〔2〕在彈出的窗口的菜單欄中，選擇“keys〞－>“NewKey…〞 〔3〕在彈出的PGPKeyGenerationWizard〔PGP密鑰生成向?qū)А炒翱谥?，點(diǎn)“下一步〞按鈕，進(jìn)入NameandEmailAssignment〔用戶名和電子郵件分配〕界面，在Fullname處輸入用戶名，Emailaddress處輸入用戶所對(duì)應(yīng)的電子郵件地址，完成后點(diǎn)“下一步〞按鈕。 〔4〕在PassphraseAssignment〔密碼設(shè)定〕界面，在Passphrase處輸入你需要的密碼，Confirmation〔確認(rèn)〕處再輸入一次，密碼長度必須大于8位。完成后點(diǎn)“下一步〞按鈕。進(jìn)入KeyGenerationProgress〔密鑰生成進(jìn)程〕，等待主密鑰〔Key〕和次密鑰〔Subkey〕生成完畢〔出現(xiàn)Done〕。點(diǎn)擊“下一步〞按鈕，進(jìn)入CompletingthePGPKeyGenerationWizard〔完成該P(yáng)GP密鑰生成向?qū)А吃冱c(diǎn)“完成〞按鈕，你的密鑰對(duì)就創(chuàng)立好了?！捕硨?dǎo)出并分發(fā)你的公鑰 〔1〕啟動(dòng)PGPkeys，在PGPkeys界面可以看到所創(chuàng)立的密鑰〔對(duì)〕。在這里你將看到密鑰的一些根本信息，如：Validity〔有效性〕、Trust〔信任度〕、Size〔大小〕、Description〔描述〕等。需要注意的是：這里的密鑰其實(shí)是以一個(gè)“密鑰對(duì)〞形式存在的，也就是說其中包含了一個(gè)公鑰和一個(gè)私鑰?，F(xiàn)在我們要做的就是要從這個(gè)“密鑰對(duì)〞內(nèi)導(dǎo)出包含的公鑰。 〔2〕單擊剛剛創(chuàng)立的密鑰〔對(duì)〕，再在上面點(diǎn)右鍵，選“Export…〞，在出現(xiàn)的保存對(duì)話框中，然后選擇一個(gè)目錄，再點(diǎn)“保存〞按鈕，即可導(dǎo)出你的公鑰，擴(kuò)展名為.asc。 〔3〕使用U盤或磁盤或電子郵件或文件共享等方式，將所導(dǎo)出的公鑰文件〔.asc〕發(fā)給你的同組人員〔三〕導(dǎo)入并設(shè)置其他人的公鑰〔1〕導(dǎo)入公鑰。雙擊對(duì)方發(fā)給你的擴(kuò)展名為.asc的公鑰，將會(huì)出現(xiàn)選擇Selectkey〔s〕窗口，在這里你能看到該公鑰的根本屬性，如有效性、信任度等，便于了解是否應(yīng)該導(dǎo)入此公鑰。選好后，點(diǎn)擊“Import〞按鈕，即可導(dǎo)入進(jìn)PGP。 〔2〕翻開PGPkeys，就能看到剛剛導(dǎo)入的密鑰。選中它，點(diǎn)右鍵，選KeyProperties〔密鑰屬性〕，這里能查看到該密鑰的全部信息，如是否是有效的密鑰，是否可信任等。在這里，如果你直接拉動(dòng)Untrusted〔不信任的〕的滑塊到Trusted〔信任的〕，將會(huì)出現(xiàn)錯(cuò)誤信息。正確的做法應(yīng)該是關(guān)閉此對(duì)話框，然后在該密鑰上點(diǎn)右鍵，選Sign〔簽名〕，在出現(xiàn)的PGPSignKey〔PGP密鑰簽名〕對(duì)話框中，點(diǎn)“OK〞按鈕，會(huì)出現(xiàn)要求為該公鑰輸入Passphrase的對(duì)話框，這時(shí)你就得輸入你創(chuàng)立密鑰對(duì)時(shí)的那個(gè)密碼來調(diào)用自己私鑰，然后繼續(xù)點(diǎn)“OK〞按鈕。即完成簽名操作，查看PGPkeys窗口里該公鑰的屬性，應(yīng)該在“Validity〞欄顯示為綠色，表示該密鑰有效。然后右鍵點(diǎn)擊該公鑰，選KeyProperties，將Untrusted處的滑塊拉到Trusted，再點(diǎn)“關(guān)閉〞按鈕即可，這時(shí)再看PGPkeys窗口里的那個(gè)公鑰，Trust處就不再是灰色了，說明這個(gè)公鑰被PGP加密系統(tǒng)正式接受，可以投入使用了?！菜摹呈褂霉€加密文件 〔1〕翻開PGPZip界面的NewPGPZip界面。 〔2〕將要加密的文件拉入界面中，Next 〔3〕使用U盤或磁盤或電子郵件或文件共享等方式，將所生成.pgp文件發(fā)給你的同組人員。注：你剛剛使用哪個(gè)公鑰加密的，就只能發(fā)給該公鑰所有人，別人無法解密。只有該公鑰所有人的私鑰才能解密?！参濉辰饷芪募p擊對(duì)方發(fā)給你的擴(kuò)展名為.pgp文件，右鍵解壓，選擇一個(gè)路徑保存即可。雙擊解密后的文件，可以正?？吹轿募膬?nèi)容。雙擊“〞文件后就可以直接看到對(duì)方發(fā)過來的原文了：〔六〕數(shù)字簽名〔１〕在你需要加密的文件上點(diǎn)右鍵，選擇“PGP－>Sign〔加密〕〞?！玻病吃诔霈F(xiàn)的對(duì)話框中的Enterpassphraseforabovekey文本框中輸入你創(chuàng)立密鑰對(duì)時(shí)的那個(gè)密碼，選擇“OK〞。 〔３〕在彈出的“Enterfilenameforencryptedfile〞對(duì)話中，點(diǎn)擊“保存〞。經(jīng)過PGP的短暫處理，會(huì)在你想要簽名的那個(gè)文件的同一目錄生成一個(gè)格式為：你簽名的文件名.sig的文件。這個(gè).sig文件就是數(shù)字簽名。如果用“記事本〞程序翻開該文件，看到的是一堆亂碼〔簽名的結(jié)果〕?！玻础呈褂肬盤或磁盤或電子郵件