资源描述：
《使用pgp创建密钥对进行邮件和文件的加解密操作 (2)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、实验：使用PGP创建密钥对进行邮件和文件的加解密操作 实验环境：1人1台LAN中使用本地连接（TCP/IP）便可上Internet收发E-Mail及WWW操作的PC机，其环境的配置如下表所示：主机配置操作系统Windows7E-Mail工具Expressv6.0版PGP软件PGPDesktopv7.10LicensedWeb服务器IIS5.0机器名Stu070IP地址192.168.6.70实验目的：通过该实验，熟悉、了解加解密工具PGP的原理及其简单配置方法，对PGP密钥交换的具体实现方式（公钥导入导出功能）及其签名信任操作有更加深入的认识，能够独立使用PGP的密钥
2、对（公钥/私钥）进行邮件的加密解密操作。实验步骤：（包含三个部分的、前后连续的内容模块）一、使用PGP创建密钥对1.单击“开始”－>“程序”－>“PGP”－>“PGPkeys”，启动PGPkeys2.在KeyGenerationWinzrad向导提示下,点击Next开始创建密钥对3.输入全名和邮件地址(xxx@xxx.com),选择缺省各项设置并Next：①Diffle-Hellman/DSS加密②加密长度：2048位③密钥对永不过期4.在要求输入passphrase(私钥密码)的对话框中,两次输入passphrase并再次确认5.在PGP完成创建密钥对后,单击Nex
3、t,取消Sendmykeytotherootservernow复选项,单击Next>Finish6.回到PGPkeys主界面,展开创建的密钥对,右键单击选取"KeyProperties">"Subkeys"页,试着使密钥无效 二、在Windows2000下导出PGP公钥及对签名1.在PGPkeys中右击"公钥"->Export->ExportKeytoFile,以默认文件名保存为\HissharePubKey.asc (或者保存在本机的磁介质上并通过物理传递/网络文件传输等方式传给合作伙伴His)2.在OutlookExpress中如下配置：帐户名--Me 邮件
4、地址--xxx@xxx.com POP3/SMTP服务器地址--192.168.xx.xx3.在\His机上的PGPkeys中选择Keys->Import->SelectFileContaining,定位并选择要导入的Me发来的公钥文件,选Import4.右击导入的公钥,选择Sign,加亮公钥并选中Allowsignaturebeexported复选框(在要求密码时输入你自己的私钥密码)5.右击合作伙伴的公钥,选KeyProperties,在出现的对话框底部将表示信任状态的滑动条由Untrusted拖至Trusted(对此密钥表示完全信任)注：上述步骤中：1.为导出
5、公钥操作；3．为导入公钥操作；4－5为公钥签名信任操作。三、使用PGP的密钥对（公钥/私钥）进行邮件加密解密1.在OutlookExpress中撰写给合作伙伴的新邮件,内容为helloworld!,2.选中邮件所有内容->右击"PGPencryption"->选取CurrentWindow->Encrypt->将加密后邮件发送(或选中邮件所有内容->按Ctrl+C复制->右击"PGPencryption"->选取Encryptfromclipboard->Encrypt->在新邮件的正文窗口内按Ctrl+V粘贴密文)(在任何提示要求输入密码时，输入你自己的私钥pass
6、phrase)3.收到邮件双击打开后,单击DecryptPGPMessage图标解密邮件 1.打开PGPDesktop2.创建钥匙，用户名：liuguohang，QQ邮箱：1375175450@qq.com3.対钥匙高级进行设置4.对其私钥密码进行设置5.创建钥匙，用户名：LGH，新浪邮箱：lgh _072210@sina.com6.对Advanced进行设置与用户liuguohang相同7.导出各自的公钥8.交换两个用户的公钥9.在QQ邮箱中给新浪邮箱写信10.在粘贴板进行加密11.把接受者拖到下面12.加密如下13.在新浪网所收到的邮件14.在粘贴板上进行解密如下
7、：附：本实验补充说明① 本实验中所用的PGPdesktop是一个商业PGP软件，它除了支持对Outlook、OutlookExpress的邮件加密外，还支持磁盘保护区的创立，另外还提供了对VPN，Firewall的支持，功能其实很丰富。② PGPdesktop的安装注意事项为：在Window2000下运行pgpdesktop710licensed.exe文件，安装时选择“No,Iamanewuser”，安装完毕后须重新启动系统，然后可在任务栏右下角看到PGP的托栈图标PGPtray，即可点击之使用。③ 在本实验中，加密和签名是同时进行的。实验合作者双
