实验五pgp软件的应用

《实验五pgp软件的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验五PGP软件的应用一、实验目的通过利用PGP软件的使用加深理解前面章节所学的网络数据安全技术，熟悉对称加密算法，非对称加密算法和数字签名机制。二、实验要求通过PGP软件的使用，掌握如何组合IDEA,DES或AES,RSA等算法进行数据的安全传输。三、实验学时2学时四、实验内容（1）PGP软件简介PGP（PrettyGoodPrivacy）是由公仞发展而来的，它是一个基于RSA公钥加密体系的文件（邮件）加密软件，它可以用来对文件（邮件）加密以防止非授权者阅读，还能对邮件进行数字签名而使收信人可以确信

2、邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通信方式，事先并不需要任何保密的渠道用来传递密匙，只要知道对方的公钥就可以了。它的功能强大但有很快的速度，并且它的源代码是公开的。现在internet±使用PGP来进行数字签字和加密邮件非常流行。通过实验达到了解PGP的原理，以及熟练常握PGP软件使用的目的。PGP中的密码算法PGP应用了一个混合加密算法，它包含对称密钥算法、非对称密钥算法、消息报文摘要等景点的密码学算法，同时还涉及数学签名的思想。它为用八生成密仞对Z后可以进行邮件的加密、签名

3、、解密和认证。在PGP中使用的加密算法和用途如下表所示。表PGP屮使用的各种加密算法和用途密钥名加密算法用途会话密钥IDEAAES对传送消息的加解密，随机生成，一次性使用公钥RSADiffie-Hellman对会话密钥加密，收信人和发信人公用私钥RSADiffie-Hellman对消息的杂凑值加密以形成签字，发信人专用口令IDEA对私钥加密以存储于发送端（2）实验内容实验的主要内容包括软件的安装，用户密钥的生成，用户公钥的交换，对文件进行加密,利用PGP进行数字签名，利用PGP加密邮件等。五、实验步骤

4、（1）软件安装本实验中使用的PGP软件是8.1版本，首先安装英文版本然后进行汉化。和其他软件一样，运行英文安装程序后，先是欢迎信息，点击"NEXT"按钮，经过短暂的自解压后，进入安装界面，然后是许可协议，点击“YES”按钮，进入捉示安装PGP所需要的系统以及软件配置情况的界面，继续点击“NEXT”按钮，出现创建用户类型的界面，选择如图8-1所示创建并设置一个新的用户信息。图8-1创建新用户继续点击“NEXT”按钮，到了程序安装目录，再次点击“NEXT”按钮，出现选择PGP组件的窗口，安装程序会检测系统

5、内所安装的程序，如果存在PGP可以支持的程序将自动选中，如图8-2所示。图8-2选择组件继续点击“NEXT”进入文件拷贝，拷贝完文件后，点击“Finish”，重启系统即可完成安装。如若要安装中文版本，在安装中文版本后重启系统即可。图8-3安装结束后重新启动（2）用户创建与设置初始用户信息重启后，进入系统时会自动启动PGPlray.exeo（也可以在PGPkcys界面中点击keys菜单，点击newkey进入PGPKeyGenerationWizard界面）。这时出现一个PGPKeyGenerationW

6、izard（PGP密钥生成向导），点“下一步”按钮,进入NameandEmailAssignment（用户名和电子邮件分配）界面，在Fullname（全名）处输入想要创建的用户名，如：networksecurity,在Emailaddress处输入用八所对应的电子邮件地址，如：nelwork@singhua.cdu.cn,完成后点击“下一步”按钮，如图8-4所示。图8-4设置初始用户信息接卜来进入PassphraseAssignment（密码设置），在Passphrase处输入密码，在Confirma

7、tion（确认）处再输入一次，如图8-5所示，系统要求密码长度必须大于等于8位。私钥是通过这个密码保护的，因此一定要把这个密码保存好。完成后点击“下一步”按钮。图8-5密码的输入与确认这时进入KeyGenerationProgress（密钥生成进程），如图8-6所示，等待密钥生成完毕。点击"下一步”按钮，进入CompletingthePGPKeyGenerationWizard（完成该PGP密钥生成向导）再点击“完成”按钮，用户就创建并设置好了。KeyGonorationProgressKe/gene

8、rolbncminvolvemUtf^estepsSomeof*h«*stepsmayrequrescs'erdnrtiu«toccmptete.KeygeneralbnstepsyGeneiahngKey✓GeneiolingSubkeyCiwertstatusDeneOwal存一步qp>i厂取消—）图8-6密钥生成结束（3）导出并分发公钥启动PGPkeys,将看到密钥的一些基本信息，如：Validity（有效性，PGP系统检查密钥是否符合要求，如符合