“使用PGP進行加解密〞實驗報告班級：08信管4班姓名：組別：同組人員：實驗日期：實驗時間：至實驗地點：華南農(nóng)業(yè)大學信息學院實驗四：使用PGP進行加解密和數(shù)字簽名一實驗目的：通過使用PGP軟件進行加密解密和數(shù)字簽名，加深對公開密鑰體制的加密解密和數(shù)字簽名的理解。二實驗內容：生成密鑰對、導入導出公鑰、對文件進行加密、解密、對文件進行數(shù)字簽名和驗證三實驗環(huán)境：Windows2000操作系統(tǒng)PGPDesktop8.03四實驗要求2人一組，相互配合完成實驗五實驗步驟：〔一〕生成新的密鑰對 〔1〕點擊“開始〞－>“程序〞－>“PGP〞－>“PGPKeys〞 〔2〕在彈出的窗口的菜單欄中，選擇“keys〞－>“NewKey…〞 〔3〕在彈出的PGPKeyGenerationWizard〔PGP密鑰生成向導〕窗口中，點“下一步〞按鈕，進入NameandEmailAssignment〔用戶名和電子郵件分配〕界面，在Fullname處輸入用戶名，Emailaddress處輸入用戶所對應的電子郵件地址，完成后點“下一步〞按鈕。 〔4〕在PassphraseAssignment〔密碼設定〕界面，在Passphrase處輸入你需要的密碼，Confirmation〔確認〕處再輸入一次，密碼長度必須大于8位。完成后點“下一步〞按鈕。進入KeyGenerationProgress〔密鑰生成進程〕，等待主密鑰〔Key〕和次密鑰〔Subkey〕生成完畢〔出現(xiàn)Done〕。點擊“下一步〞按鈕，進入CompletingthePGPKeyGenerationWizard〔完成該PGP密鑰生成向導〕再點“完成〞按鈕，你的密鑰對就創(chuàng)立好了。〔二〕導出并分發(fā)你的公鑰 〔1〕啟動PGPkeys，在PGPkeys界面可以看到所創(chuàng)立的密鑰〔對〕。在這里你將看到密鑰的一些根本信息，如：Validity〔有效性〕、Trust〔信任度〕、Size〔大小〕、Description〔描述〕等。需要注意的是：這里的密鑰其實是以一個“密鑰對〞形式存在的，也就是說其中包含了一個公鑰和一個私鑰。現(xiàn)在我們要做的就是要從這個“密鑰對〞內導出包含的公鑰。 〔2〕單擊剛剛創(chuàng)立的密鑰〔對〕，再在上面點右鍵，選“Export…〞，在出現(xiàn)的保存對話框中，然后選擇一個目錄，再點“保存〞按鈕，即可導出你的公鑰，擴展名為.asc。 〔3〕使用U盤或磁盤或電子郵件或文件共享等方式，將所導出的公鑰文件〔.asc〕發(fā)給你的同組人員〔三〕導入并設置其他人的公鑰〔1〕導入公鑰。雙擊對方發(fā)給你的擴展名為.asc的公鑰，將會出現(xiàn)選擇Selectkey〔s〕窗口，在這里你能看到該公鑰的根本屬性，如有效性、信任度等，便于了解是否應該導入此公鑰。選好后，點擊“Import〞按鈕，即可導入進PGP。 〔2〕翻開PGPkeys，就能看到剛剛導入的密鑰。選中它，點右鍵，選KeyProperties〔密鑰屬性〕，這里能查看到該密鑰的全部信息，如是否是有效的密鑰，是否可信任等。在這里，如果你直接拉動Untrusted〔不信任的〕的滑塊到Trusted〔信任的〕，將會出現(xiàn)錯誤信息。正確的做法應該是關閉此對話框，然后在該密鑰上點右鍵，選Sign〔簽名〕，在出現(xiàn)的PGPSignKey〔PGP密鑰簽名〕對話框中，點“OK〞按鈕，會出現(xiàn)要求為該公鑰輸入Passphrase的對話框，這時你就得輸入你創(chuàng)立密鑰對時的那個密碼來調用自己私鑰，然后繼續(xù)點“OK〞按鈕。即完成簽名操作，查看PGPkeys窗口里該公鑰的屬性，應該在“Validity〞欄顯示為綠色，表示該密鑰有效。然后右鍵點擊該公鑰，選KeyProperties，將Untrusted處的滑塊拉到Trusted，再點“關閉〞按鈕即可，這時再看PGPkeys窗口里的那個公鑰，Trust處就不再是灰色了，說明這個公鑰被PGP加密系統(tǒng)正式接受，可以投入使用了?！菜摹呈褂霉€加密文件 〔1〕翻開PGPZip界面的NewPGPZip界面。 〔2〕將要加密的文件拉入界面中，Next 〔3〕使用U盤或磁盤或電子郵件或文件共享等方式，將所生成.pgp文件發(fā)給你的同組人員。注：你剛剛使用哪個公鑰加密的，就只能發(fā)給該公鑰所有人，別人無法解密。只有該公鑰所有人的私鑰才能解密?！参濉辰饷芪募p擊對方發(fā)給你的擴展名為.pgp文件，右鍵解壓，選擇一個路徑保存即可。雙擊解密后的文件，可以正?？吹轿募膬热?。雙擊“〞文件后就可以直接看到對方發(fā)過來的原文了：〔六〕數(shù)字簽名〔１〕在你需要加密的文件上點右鍵，選擇“PGP－>Sign〔加密〕〞?！玻病吃诔霈F(xiàn)的對話框中的Enterpassphraseforabovekey文本框中輸入你創(chuàng)立密鑰對時的那個密碼，選擇“OK〞。 〔３〕在彈出的“Enterfilenameforencryptedfile〞對話中，點擊“保存〞。經(jīng)過PGP的短暫處理，會在你想要簽名的那個文件的同一目錄生成一個格式為：你簽名的文件名.sig的文件。這個.sig文件就是數(shù)字簽名。如果用“記事本〞程序翻開該文件，看到的是一堆亂碼〔簽名的結果〕。〔４〕使用U盤或磁盤或電子郵件