學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)掌握郵件的加解密并靈活使用能解決配置過程中出現(xiàn)的問題培養(yǎng)認(rèn)真細(xì)致的工作態(tài)度和工作作風(fēng)養(yǎng)成刻苦、勤奮、好問、獨(dú)立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣了解電子郵件的結(jié)構(gòu)了解郵件加密和解密的基本概念7.1任務(wù)概述新天教育培訓(xùn)集團(tuán)在持續(xù)運(yùn)營(yíng)一段時(shí)間后，各個(gè)員工的電腦上都堆積了大量的資料和數(shù)據(jù)。隨著文件的數(shù)量增加，這些重要的數(shù)據(jù)如何保護(hù)不被竊據(jù)、破解成為了難題。為此新天教育培訓(xùn)集團(tuán)前來拜訪天一研發(fā)中心，希望能夠得到滿意的一套解決方案。那么在服務(wù)器中應(yīng)該進(jìn)行哪些配置才能為天一研發(fā)中心解決上述問題呢？唐宇經(jīng)過憑借所學(xué)的知識(shí)他馬上想到了要滿足以上要求需要進(jìn)行文件的加密配置。7.2情境描述電子郵件結(jié)構(gòu)？加密電子郵件？加密電子郵件的操作流程？1237.3任務(wù)分析任務(wù)7-2郵件加密與解密 1．PGP密鑰發(fā)布PGP使用兩個(gè)密鑰來管理數(shù)據(jù)：一個(gè)用以加密，稱為公鑰（PublicKey）；另一個(gè)用以解密，稱為私鑰（PrivateKey）。公鑰和私鑰是緊密聯(lián)系在一起的，公鑰只能用來加密需要安全傳輸?shù)臄?shù)據(jù)，卻不能解密加密后的數(shù)據(jù)；相反，私鑰只能用來解密，卻不能加密數(shù)據(jù)。1）工作流程出于對(duì)傳輸文檔安全的考慮，需要加密文檔，如Green需要發(fā)送機(jī)密文件給Star，其工作流程如下如下。（1）Star首先要把自己的公鑰發(fā)布給Green。（2）Green用Star老總發(fā)過來的公鑰對(duì)文檔標(biāo)書進(jìn)行加密。（3）Green將加密文件發(fā)送給Star。（4）Star用私鑰將文件解密，讀取文件內(nèi)容。子任務(wù)7-2-3加密電子郵件任務(wù)7-2郵件加密與解密 該工作流程如圖7-2-17所示。子任務(wù)7-2-3加密電子郵件圖7-2-17文件加載界面任務(wù)7-2郵件加密與解密 2）密鑰發(fā)布密鑰發(fā)布過程如下。步驟1：在“程序”中單擊“PGPDesktop”，選中左邊窗格中的“MyPrivateKeys”，打開如圖所示的“PGPDesktop-MyPrivateKeys”對(duì)話框。在用戶IDKEYS處依次展開“Name”項(xiàng)，鼠標(biāo)右鍵，彈出如圖7-2-18所示菜單。子任務(wù)7-2-3加密電子郵件圖7-2-18“PGPDesktop–MyPrivateKeys”對(duì)話框任務(wù)7-2郵件加密與解密 步驟2：?jiǎn)螕簟癎etSigningKeyfromServer”，將公鑰上傳到PGP公司的密鑰服務(wù)器上，會(huì)彈出“PGPServerProgress”對(duì)話框，等待完成。鼠標(biāo)右鍵，打開如圖7-2-19所示的菜單。子任務(wù)7-2-3加密電子郵件圖7-2-19“PGPDesktop–AllKeys”對(duì)話框任務(wù)7-2郵件加密與解密 步驟3：?jiǎn)螕簟癊xport”菜單，打開如圖7-2-20所示“ExportKeytoFile”對(duì)話框，設(shè)置文件名，單擊“保存”按鈕，則將test.asc文件保存在桌面上，這就完成了導(dǎo)出公鑰。導(dǎo)出公鑰后，就可以將此公鑰放在自己的網(wǎng)站上或者將公鑰直接發(fā)給朋友，告訴他們以后發(fā)郵件或者重要文件的時(shí)，通過PGP使用此公鑰加密后再發(fā)給你，這樣做能更安全的保護(hù)自己的隱私或公司的秘密。子任務(wù)7-2-3加密電子郵件圖7-2-20“ExportKeytoFile”對(duì)話框任務(wù)7-2郵件加密與解密 步驟4：“密鑰對(duì)”中包含了一個(gè)公鑰（公用密鑰，可分發(fā)送給任何人，別人可以用這個(gè)密鑰對(duì)要發(fā)給你的文件或郵件進(jìn)行加密）和一個(gè)私鑰（私人密鑰，只有自己所有，不可公開分發(fā)，此密鑰用來解密別人用公鑰加密的文件或郵件）。步驟5：?jiǎn)螕簟癙roperties”，打開如圖7-2-21所示“SignatureProperties”對(duì)話框，可查看相關(guān)信息。子任務(wù)7-2-3加密電子郵件圖7-2-21“SignatureProperties”對(duì)話框任務(wù)7-2郵件加密與解密 步驟6：?jiǎn)螕簟癝howSigningKeyProperties”，打開如圖7-2-22所示“wxw-KeyProperties”對(duì)話框，查看或修改當(dāng)前用戶KEYSID加密信息。子任務(wù)7-2-3加密電子郵件圖7-2-22“wxw-KeyProperties”對(duì)話框任務(wù)7-2郵件加密與解密 （2）Green導(dǎo)入公鑰文件。步驟1：將來自Star的公鑰下載到自己的計(jì)算機(jī)上，雙擊對(duì)方發(fā)過來的擴(kuò)展名為.asc的公鑰文件，進(jìn)入“Selectkey(s)”對(duì)話框（見圖7-2-23），選中并右鍵，可看到該公鑰的基本屬性，如Validity（有效性，PGP系統(tǒng)檢查是否符合要求，如符合，就顯示為綠色）、Trust（信任度）、Size（大?。escription（描述）、KeyID（密鑰ID）、Creation（創(chuàng)建時(shí)間）、Expiration（到期時(shí)間）等，以便從中了解是否該導(dǎo)入此公鑰。如果當(dāng)前顯示的屬性中沒有這么多信息，則可以使用菜單組里的VIEW菜單，并選中里面的全部選項(xiàng)。子任務(wù)7-2-3加密電子郵件圖7-2-23“Selectkey(s)”對(duì)話框任務(wù)7-2郵件加密與解密 步驟2：選中需要導(dǎo)入的公鑰（也就是PGP中顯示出的對(duì)方的E-mail地址），單擊“Import”按鈕，即可導(dǎo)入該公鑰。當(dāng)圖7-2-22中的Trust未顯示或不符合要求時(shí)，需要簽名激活。則如步驟3和4操作所示。步驟3：選中導(dǎo)入的公鑰，鼠標(biāo)右鍵單擊，選中并單擊“Signas”選項(xiàng)，如圖7-2-24所示子任務(wù)7-2-3加密電子郵件圖7-2-24“Signas”選項(xiàng)任務(wù)7-2郵件加密與解密 步驟4：打開“PGPZipAssistant–SignandSave”對(duì)話框，如圖7-2-25所示。子任務(wù)7-2-3加密電子郵件圖7-2-25“PGPZipAssistant–SignandSave”對(duì)話框任務(wù)7-2郵件加密與解密 步驟5：在Passphrase文本框中輸入設(shè)置用戶時(shí)的密碼，如簽名設(shè)置的pgp_123，然后單擊“下一步”按鈕，即完成簽名操作。查看密碼列表里該公鑰的屬性，Trust由灰色轉(zhuǎn)變?yōu)榈膶傩裕f明這個(gè)公鑰被PGP加密系統(tǒng)正式接受，可以投入使用了。子任務(wù)7-2-3加密電子郵件任務(wù)7-2郵件加密與解密 2．加密電子郵件步驟1：選中要加密的文件pgp_e.txt，鼠標(biāo)右鍵單擊，在安裝有PGP程序后，彈出如圖7-2-26所示的菜單。子任務(wù)7-2-3加密電子郵件圖7-2-26“PGPDesktop”菜單任務(wù)7-2郵件加密與解密 步驟2：?jiǎn)螕糇硬藛?，打開如圖7-2-27所示的“AddUserKeys”對(duì)話框，輸入用戶名或email地址。子任務(wù)7-2-3加密電子郵件圖7-2-27“PGPZipAssistant–AddUserKeys”對(duì)話框任務(wù)7-2郵件加密與解密 步驟3：?jiǎn)螕簟跋乱徊健?，打開密鑰選擇對(duì)話框，選擇上部窗格中用于加密文件的公鑰，然后雙擊該公鑰添加到下部窗格中，單擊“下一步”按鈕，開始用對(duì)方提供的公鑰進(jìn)行加密，加密完成后生成一個(gè)新的加密文件，圖標(biāo)如圖所示。對(duì)方接到該文件后，雙擊打開，顯示如圖7-2-28所示內(nèi)容，不能識(shí)別。子任務(wù)7-2-3加密電子郵件圖7-2-28文檔內(nèi)容任務(wù)7-2郵件加密與解密 步驟4：如果使用記事本程序打開，則顯示如圖7-2-29所示的一堆亂碼，依然不能識(shí)別。子任務(wù)7-2-3加密電子郵件圖7-2-29“pgp_e.txt–記事本”對(duì)話框任務(wù)7-2郵件加密與解密 3．解密電子郵件選擇需解密的文件pgp_e.txt，鼠標(biāo)右鍵，在彈出的菜單中單擊。打開如圖7-2-30所示的“Enteroutputfilename”對(duì)話框，單擊“保存”按鈕，則可在保存的位置找到解密的文件。子任務(wù)7-2-3加密電子郵件圖7-2-30“Enteroutputfilename”對(duì)話框任務(wù)7-2郵件加密與解密 4．測(cè)試步驟1：發(fā)送加密的郵件。重新啟動(dòng)OutLookExpress，在工具欄中會(huì)出現(xiàn)Encrypt（加密）、Sign（簽名）和Import（導(dǎo)入）幾個(gè)按鈕。如果沒有，請(qǐng)選擇“查看”→“工具欄”→“自定義”。寫一封測(cè)試信，單擊工具欄中的Encrypt和Sign按鈕，單擊“發(fā)送”按鈕，出現(xiàn)填寫密碼的對(duì)話框，在對(duì)話框中輸入密鑰設(shè)置的正確密碼，單擊OK按鈕，這就可發(fā)送一封加密的郵件。步驟2：接收郵件。郵件接收者在接到剛才發(fā)送的測(cè)試郵件時(shí)，看到的是一堆亂碼。