1、實(shí)驗(yàn)三 消息加密與簽名實(shí)驗(yàn),目錄,一. 實(shí)驗(yàn)?zāi)康?二. 實(shí)驗(yàn)原理 三. 實(shí)驗(yàn)環(huán)境 四. 實(shí)驗(yàn)步驟與內(nèi)容 五. 實(shí)驗(yàn)報(bào)告基本格式內(nèi)容,一. 實(shí)驗(yàn)?zāi)康?掌握公鑰密碼體系的加密模型與認(rèn)證模型 了解PGP軟件的功能與使用方法 掌握PGP對(duì)郵件進(jìn)行加密和數(shù)字簽名的過(guò)程,二. 實(shí)驗(yàn)原理,PGPPrettyGoodPrivacy，是一個(gè)基于RSA公匙加密體系的郵件加密軟件。 可以用它對(duì)郵件保密以防止非授權(quán)者閱讀，它還能對(duì)郵件加上數(shù)字簽名從而使收信人可以確信郵件是你發(fā)來(lái)的。 可以安全地和從未見過(guò)的人們通訊，事先并不需要任何保密的渠道用來(lái)傳遞密匙。它采用了：審慎的密匙管理，一種RSA和傳統(tǒng)加密的雜合算法，用于數(shù)

2、字簽名的郵件文摘算法，加密前壓縮等，還有一個(gè)良好的人機(jī)工程設(shè)計(jì)。它的功能強(qiáng)大，有很快的速度。,二. 實(shí)驗(yàn)原理,RSA（Rivest-Shamir-Adleman）算法是一種基于大數(shù)不可能質(zhì)因數(shù)分解假設(shè)的公匙體系。一 個(gè)稱為“公匙”，另一個(gè)叫“私匙” 。 這兩個(gè)密匙是互補(bǔ)的，就是說(shuō)用公匙加密的密文可以用私匙解密，反過(guò)來(lái)也一樣。 假設(shè)甲要寄信給乙，他們互相知道對(duì)方的公匙。甲就用乙的公匙加密郵件寄出，乙收到后就可以用自己的私匙解密出甲的原文。由于沒別人知道乙的私匙所以即使是甲本人 也無(wú)法解密那封信，這就解決了信件保密的問(wèn)題。 另一方面甲就用甲的私匙加密郵件寄出，乙收到后就可以用甲的公匙解密出甲的原文

3、。由于沒別人知道甲的私匙，那么乙就確信是甲的來(lái)信，從而實(shí)現(xiàn)信件的認(rèn)證的問(wèn)題（數(shù)字簽名）。,三. 實(shí)驗(yàn)環(huán)境,三. 實(shí)驗(yàn)環(huán)境 兩個(gè)同學(xué)一組（甲、乙） 每位同學(xué)打開一個(gè)VM下的XP，虛機(jī)的網(wǎng)絡(luò)連接設(shè)為NAT（虛機(jī)XP內(nèi)部的IP設(shè)為自動(dòng)），確保虛機(jī)XP可連Internet.,四. 實(shí)驗(yàn)步驟與內(nèi)容,1.配置郵件客戶端outlook express 2.安裝PGP,參看附件（PGP安裝方法） 3.使用PGP創(chuàng)建密鑰對(duì) 4.甲、乙交換各自的公鑰，并導(dǎo)入PGP 5.甲（乙）編輯一份文本文件 6.甲（乙）對(duì)文本文件進(jìn)行加密以附件等方式發(fā)送給乙（甲），并且對(duì)郵件內(nèi)容加密簽名。 7.乙（甲）對(duì)郵件進(jìn)行解密并驗(yàn)證。,8,五、實(shí)驗(yàn)報(bào)告基本格式內(nèi)容,實(shí)驗(yàn)項(xiàng)目名稱：消息加密與簽名實(shí)驗(yàn) 實(shí)驗(yàn)時(shí)間：xx年xx月xx日 實(shí)驗(yàn)?zāi)康模?(1)了解xxxx； (2)掌握xxx； (3)熟悉xx。 實(shí)驗(yàn)內(nèi)容以及步驟： 1、 2、 要求說(shuō)明具體的內(nèi)容：如郵件客戶端帳戶、文本文件名、私鑰密碼、加密與簽名過(guò)程使作的密鑰等 實(shí)驗(yàn)結(jié)果分析： 1、 2、 實(shí)