PGP的配置与使用

实验2 PGP的配置与使用一、实验目的：1、了解网络安全的要求2、了解公钥密码体制3、了解数字签名4、初步掌握PGP的使用方法二、实验环境1、PGP软件三、实验要求1、能够了解公钥密码体制2、学习利用公钥密码实现数据通信安全3、学习利用公钥密码实现数字签名4、能够正确掌握PGP的使用方法四、实验内容1. 生成你的密钥对，并将你的公钥发送给其他人。1.1创建和设置初始用户一生成密钥：重启后，进入系统时会自动启动PGPtray.exe,这个程序是用来控制和调用PGP的全部 组件的，接下来进入新用户创建与设置。启动PGPkeys后，新建密钥，会出现一个PGP Key Generation Wizar （PGP 密钥生成向导），点“下一步”按钮，进入 Name and Email Assignment （用户名和电子邮件分配）界面，在Full name （全名）处输入你想要创建的用户名，Email address处输入用户所对应的电子邮件地址，如图1-图4：PGP Desktop 全部密钥I文件5 编值（功 查看00 工具【I） 峦钥（町 帮助（中新建PGP压缩包 W校验PGP压缩包粉碎文件6搜索密钥密同步密钥创建密码您的私钥将受密码保护。保持您密码的机密性，不把他写下来是很重要的。您的密码至少应该有8位字符长度，并包含数字和字母。显示键入（b） 0查找：密钥生成简介 密钥设置 密码条目提问 密钥生成 全球名录输入密码（日:图2创建和设置初始用户一生成密钥进入Key Generation Progress （密钥生成进程），等待主密钥（Key）和次密钥（Subkey） 生成完毕（出现完成）。点击“下一步按钮，进入Completing the PGP Key Generation Wizard（完成该PGP密钥生成向导）再点“完成”按钮，你的用户就创建并设置好了。新建PGP压编包校验FGF压鼎包粉碎史牛以下某些步骤也许需要几分钟才能芫成。&我的私钥、LUI密钥生成进度密钥生成变骤：/生成密钥。生成次密钥恭喜您成功的生成了一个允许您接收安全消息和签名文档的PGP密钥对.点击下一步添加您的新密钥对到您的密钥环并继续。EPg荏二耳EI-U图4创建和设置初始用户一生成密钥1.2导出并分发公钥：启动PGPkeys，在这里你将看到你密钥的一些基本信息，如：Validity （有效性，PGP 系统检查是否符合要求，如符合，就显示为绿色）、Trust （信任度）、Size （大小）、Description （描述）、Key ID （密钥ID）、Creation （创建时间）、Expiration （到期时间）等（如果没有 那这么多信息，使用菜单组里的“VIEW （查看）”，并选中里面的全部选项），如图5-图8：图5导出并分发你的公钥这里的用户其实是以一个“密钥对”形式存在的，也就是说其中包含了一个公钥（公用密钥， 可分发给任何人，别人可以用此密钥来对要发给你的文件或者邮件等进行加密）和一个私钥 （私人密钥，只有你一人所有，不可公开分发，此密钥用来解密别人用公钥加密的文件或邮 件）。现在我们要做的就是要从这个“密钥对”内导出包含的公钥。单击显示有你刚才创建的 用户那里，再在上面点右键，选“Export.（导出）”（也可以点击紫色的磁盘图标实现此功 能），图7导出并分发你的公钥在出现的保存对话框中，确认是只选中7Include 6.0 Extensions”（包含6.0公钥），然后选 择一个目录，再点“保存”按钮，即可导出你的公钥，扩展名为.asc。结果:保存（S）pruyint文 #（!）：保存矣盟1）： |ast:i密蜩文件200831401136 2008314011360E八网络安全实验2密钥导出文件但）编辑但）查看世）收藏0）工具成）帮助但）。后退。今夕妹口文件夹脯聆唁Xns 40 EH?图8导出并分发你的公钥文件和文件夹任务D创建个新文件夹H将这个文件夹发布到WeL菖共享此文件夹1中文中国）其它位置详细信息臼实验2 o我的文档 臼共享文档 4我的电脑颈商茹ii茹L.ifGP Armored Filef发始-你的朋友，告 孑后再发给你，这样 ，二是能防止病毒在F或邮件，就能更有 暨图8导出并分发你的公钥导出后，就可以将此公钥放在你的网站上（如果有的话），或者发给你的朋友，告诉他 们以后给你发邮件或者重要文件的时候，通过PGP使用此公钥加密后再发给你，这样做一 是能防止被人窃取后阅读而看到一些个人隐私或者商业机密的东西，二是能防止病毒邮件， 一旦看到没有用PGP加密过的文件，或者是无法用私钥解密的文件或邮件，就能更有针对 性的操作了，比如删除或者杀毒。虽然比以前的文件发送方式和邮件阅读方式麻烦一点，但 是却能更安全的保护你的隐私或公司的秘密。1.3导入公钥:直接点击（根据系统设置不同，单击或者双击）对方发给你的扩展名为asc的公钥，将 会出现选择公钥的窗口，在这里你能看到该公钥的基本属性，如有效性、创建时间，信任度 等，便于了解是否应该导入此公钥。选好后，点击Import（导入）”按钮，即可导入进PGP。 如图9：图9导入公钥1.4、使用公钥加密文件：不用开启PGPkeys，直接在你需要加密的文件上点右键，会看到一个叫PGP的菜单组， 进入该菜单组，选Encrypt （加密），将出现PGPshell - Key Selection Dialog（PGP外壳一密 钥选择对话框），如图10： a*tis 个又*j g送个文*0 ItE-tXWWO打开但）编辑但）新建但）打印口打开方式但）w使用杀毒扫描浚添加到压缩文件Q）.渗添加到PGP软件使用rar，发送到但）.也)冷皿 wm 勾殆住EeM腴审r ilKSKtM勾本死理I：EW遂计工 EMSHt图10使用公钥力E这里你可以选择一个或者多个公钥，上面依 你想要使用备选窗里的哪个公钥进行加密技 号到准备使用窗口，已经在准备使用窗内的，口间冈FGF Desktop (G)文件和文件夹任务属性移动这个文件创建快捷方式屋）册峙:田）重命名也）剪切d）复制（C）第5章.pptMi ciosot 1/376 I使用峦钥保护PGP软件使用.doc”使用密码保护PGP软件使用doc*加密到主密钥签名为添加PGP软件使用.doc到|PGP网络共享重命名这个文1牛复制这个文件将这个文件发布到Web册1除这个支件以电子邮件形式发送此 文件打印这个文件添加PGP软件使用.doc到新PGP压缩包 创建自解密压缩文档UFU中悠=十；壬蚯）/in e：网络安全，实验20文件任）编辑也）查看也）收藏Q）工具也）帮助Q0。后退 0 -侈 夕搜索院文件夹源聆1喑X q 21 O地址）E: 网络安芝实验2F E转到文件和文件夷任务实验Z. docMicrosoft Word 文裆网路安全我的文档共享立档我的电脑网上邻居0创建一个新M牛夷H将这个文件夹发布到WeL菖共享此文件夹2 MS第5章.ppt _Mi ciosoft FoweiF.1, 376 KB密钥导出女本文档1 KB实验Z FGF的配置与i吏用.docft Word交档图10使用公钥加密文件如果要加密文本文件，如.txt，并且想要将加密后的内容作为论坛的帖子发布，或者要作 邮件内容发布，那么，就在刚才选择公钥的窗口，选中左下脚的“Text Output”（文本输出） 这样创建的加密文件将是这样的格式：你加密的文件名.asc你用文本编辑器打开的时候看到 就不是没有规律的乱码了（不选择此项，输出的加密文件将是乱码），而是很有序的格式， 便于复制。见图11使用公钥加密文件的对比。文件史）编辑（1）格式睇 查看世）帮助如实验问题L生成你的密m,苫将你的公钥发送给其他人.%寮取他人的公钥，异与其进行加密的邮任相互侍馨3、茹何实现数字签名及县有保密性的数字妹名?给掠的朋 友e-mail进行数字蠢。文件史）编辑但）格式 查看 帮助母）?PGP晾L废曜git? jtla?eDWMI侔欲X魅屿噬x?i$b妙 游?2 3*谶+嘱制炮句旃嫂.肝灌祚魄唯吁皿？D*糟蜂想T衰痢弗IJ?哪 8?L?掠a彼u I R蟹灸箕T蝙uD?噬.1槌.保机株S据j.乌Bk L禳a度 谅珈痛I?套靠帽?惚障tS；簸额H尹b金尸实?kuT1警垮广成P1骈QTM”？ 魇醵踵斯哩时曳翁? Tq/q漕矮警?雅诙? r.Cjdi=Vi龈田廿 嫩瓒诲56G 7而舰?缓嘿晞顾碎嘲?$j .皆醴褥9曜黄凯Zk T猊葬跚Sb涪？ME把liJ-teMit tQ1i0 皿渴_?GT6触y跑核邛u嘴嵋喝丁曝s枕o,退 ?检 7）?麻鲸新*q?葺 y2pQ#L酷寮十js蜻袖菲? j岫醛滥睥,瞩丞皿瞄慈nG? JQ堕愕c?E虫!$+妮=晤密甜、榻?蟾剽其芨璋？ FeDU!3 0 昌 | ?Q 瞻？.帽韩葬酷 *b 掌 P退？ 成。圉十娇周：8的嬷削隅?旦nr对比.tm -记事本匚|叵|区I B对比-tHt.psp -记事本图11使用公钥加密文件的对比2、获取他人的公钥，并与其进行加密的邮件相互传输。1.分发PGP公钥并发送PGP加密邮件在使用PGP加密通信之前，首先我们得把自己的公钥分发给你的朋友，这样，在他们 给你发送加密邮件的时候使用你的公钥进行加密，然后你才能用你的私钥进行解密读取。该邮件尚未发送.告且正史+首门宋岸我的电脂回Lri:文件任）编辑值）视图旺）插入隹）格式）工具堡）动作Q）帮助Qi） iSjlu_L? 匕Lria.选项口 I勉 gj宋体:文件任） 编辑但） 视囹&） 插入） 格式（0） 工具宋体推入该菜单组，遥所 钥选择对话框h如图4 ruylr yuln网上邻居i1 Mm收件人 00 . . 200831401136抄送此)一|主题：PGP Public Key附加 )200831401136. asc (2 KB)让我们来使用加密邮件il窗口中，按下“加中文（中国）敏图13分发PGP公钥2. 收取PGP加密邮件（由于缺少某些信息，这部分暂时没有办法完成）图14收取PGP加密邮件3.如何实现数字签名及具有保密性的数字签名？给你的朋友发送e-mail进行数字签名。用SHA-1创建散列码，用发送者的私钥和DSS或RSA加密消息摘要1.数字签名:进行数字签名:PGP压缩包助手签名并保存签名您的PGP压缩包允许您的接收入校验真实性.在下面的位置确认您签名用的密 钥。釜名密钥200831401136 当前选择密钥的密码己缓存.保存位置E:网籍安全、实验2|浏览) 取消 帮助 向保存分离的签名完成数字佥名:Km】mJ、1+-,E=网将安全、实验2SEE文件(?) 编辑但) 查看(V) 收藏(A) 工具(T) 帮助QJ)其它位宜FGF软件使用.doc. siPGP Detached Sig.1 KB网?各安全我的文档共享文档我的电脑网上邻居丈件和文件夷任务创建一个新文件夹将这个文件夹发布到 Web尊共享此文件夹第三章.ppt _Mi ci* os oft FowerF.1,：37E，KB实验2 FGF的配置与i吏用.docMicrosoft Word 文档EO037巨商软伴.使用鑫厂一Microsoft Word 文档 39 KB新建支本交档.tKt 丈本文档FGF较件使用.doc.AutoCAD Frogi-13 KB