1、實(shí)驗(yàn)六、郵件加密軟件pgp的安裝和使用一、實(shí)驗(yàn)簡(jiǎn)介： 為了保障我們?cè)趥鬏斷]件過(guò)程的安全性性，我們引入了pgp軟件。本實(shí)驗(yàn)主要介紹了pgp軟件的安裝、如何使用PGP創(chuàng)建密鑰對(duì)，如何使用PGP輸出和簽名公共密鑰，如何使用PGP和Outlook Express發(fā)送并接收加密的電子郵件。 同時(shí)，通過(guò)此次實(shí)驗(yàn)，可以加深學(xué)生對(duì)密碼學(xué)有關(guān)知識(shí)的認(rèn)識(shí)和理解。二、實(shí)驗(yàn)步驟： 1、CMailServer 郵件服務(wù)器安裝1、安裝IIS服務(wù)器。2、配置web服務(wù)器。3、點(diǎn)擊web服務(wù)擴(kuò)展，點(diǎn)擊active server pages,點(diǎn)擊允許。4、安裝cmail服務(wù)器，并對(duì)其進(jìn)行破解。5、在cmail服務(wù)器新建兩個(gè)帳戶

2、。2、在兩臺(tái)計(jì)算機(jī)上利用outlook express 創(chuàng)建自己的郵件帳戶1、選擇工具菜單下的帳戶選項(xiàng)，選擇添加，郵件。2、按照默認(rèn)設(shè)置填寫(xiě)用戶名和電子郵件地址。3、在發(fā)送和接收郵件服務(wù)器填寫(xiě)你安裝cmail服務(wù)器計(jì)算機(jī)的ip地址。4、輸入你郵箱的用戶名和密碼。5、按照默認(rèn)的設(shè)置完成創(chuàng)建郵件帳戶。3、在兩臺(tái)計(jì)算機(jī)上安裝pgp軟件1雙擊pgp8.exe，安裝PGP。2在Welcome屏幕中單擊“下一步”。 3單擊“Yes”，接受軟件許可協(xié)議。4閱讀Read Me文件，然后單擊“下一步”。 5出現(xiàn)一個(gè)窗體，讓用戶選擇是否已經(jīng)有了Keyring，這時(shí)選擇“No，Im a new user”。 6設(shè)定

3、安裝位置，然后單擊“下一步”。 7確認(rèn)為Outlook Express選擇了插件程序，然后單擊“下一步”。 8 在Start Copying Files部分檢查一下設(shè)置并單擊“下一步”，PGP將開(kāi)始安裝。9安裝結(jié)束后，系統(tǒng)將提示重啟，選擇“OK”，系統(tǒng)重新啟動(dòng)。 10重新啟動(dòng)后，會(huì)彈出一個(gè)PGP License Authorization的對(duì)話框。輸入PGP的許可證號(hào)，就可以注冊(cè)并認(rèn)證。11 注冊(cè)結(jié)束后，會(huì)彈出一個(gè)Key Generation Wizard對(duì)話框.。用戶可通過(guò)該對(duì)話框創(chuàng)建密鑰對(duì)。 12點(diǎn)擊Key Generation Wizard對(duì)話框中的“下一步”，輸入用戶名和郵件地址，如圖

4、所示。可以根據(jù)需要還可以點(diǎn)擊Key Generation Wizard對(duì)話框中的“Expert”，選擇加密方式、加密強(qiáng)度以及密鑰過(guò)期時(shí)間等。 13點(diǎn)擊圖中的“下一步”，將出現(xiàn)如圖所示的對(duì)話框。在Passphrase欄內(nèi)可輸入一個(gè)最少8個(gè)字符，且不包括字母、數(shù)字混合字符和特殊字符的密碼短語(yǔ)，確認(rèn)后單擊“下一步”。 14 PGP開(kāi)始生成一個(gè)新的密鑰對(duì)。當(dāng)密鑰對(duì)產(chǎn)生完畢后，會(huì)出現(xiàn)一個(gè)完成的界面，點(diǎn)擊“完成”，結(jié)束密鑰對(duì)的創(chuàng)建過(guò)程，如圖所示。 15用戶可以在PGPkeys中查看到剛生成的公共密鑰，如圖所示。 4、用pgp加密和解密指定文件1、右擊一選定的文件，選擇pgp下的encrypt，在出現(xiàn)的對(duì)話

5、框中，將我們用于加密用戶的公鑰拖到收件人框中，并選中，點(diǎn)擊ok 。pgp會(huì)在當(dāng)前的目錄下生成一同名的文件，且后綴名為pgp。2、如果要對(duì)其進(jìn)行解密的話，右擊此文件，選擇選擇pgp下的decrypt&verify，輸入加密用戶私鑰的保護(hù)密碼，點(diǎn)擊ok 。選擇保存文件的位置，點(diǎn)擊保存。此解密后的文件就保存到你指定的位置下了。5在兩臺(tái)計(jì)算機(jī)上使用PGP輸出和簽名公共密鑰這一步將在兩臺(tái)PC機(jī)之間通過(guò)Outlook Express交換公共密鑰，并在二者之間建立完全信任關(guān)系。1) 輸出公鑰(1) 用上面提到的方法打開(kāi)PGPkeys。(2) 用右鍵單擊剛才創(chuàng)建的密鑰，并選擇Export選項(xiàng)，如圖所示。 (3

6、) 此時(shí)出現(xiàn)一個(gè)“Export Key to File”對(duì)話框。選擇保存的目錄以及文件名，然后單擊“Save”。在選擇的目錄中將出現(xiàn)一個(gè)以.asc為擴(kuò)展名的文件，如圖所示。(4) 打開(kāi)Outlook Express，將該文件作為附件發(fā)給對(duì)方。 2) 添加公鑰(1) 收到對(duì)方的.asc文件后，將其保存到桌面。(2) 通過(guò)PGPkeys將該公鑰文件添加到密鑰環(huán)中。(3) 選擇“Keys”菜單中的“Import”(如圖所示)，將出現(xiàn)一個(gè)“Select File Containing Key”對(duì)話框。選擇保存在桌面上的對(duì)方的公鑰文件，并單擊“打開(kāi)”， (4) 此時(shí)將出現(xiàn)一個(gè)“Select key(s)

7、”對(duì)話框。選中剛才添加的密鑰，并選擇“Import”，則對(duì)方的密鑰出現(xiàn)在密鑰環(huán)中，但是沒(méi)有被簽名，所以不被信任。 (5) 用右鍵單擊該密鑰，并選擇“Sign”選項(xiàng)。(6) 此時(shí)將出現(xiàn)“PGP Sign Key”對(duì)話框。選中該密鑰并選擇“Allow signature to be exported”復(fù)選框，然后單擊“OK”。 (7) 此時(shí)系統(tǒng)提示要求輸入密碼短語(yǔ)。同樣，該密碼短語(yǔ)不能包括字母、數(shù)字混合字符和特殊字符。輸入完后單擊“OK”，則在PGPkeys中該密鑰旁邊出現(xiàn)一個(gè)綠色的圖標(biāo)，表示它已經(jīng)被簽名。 (8) 用右鍵單擊該密鑰，并選擇“Key Properties”選項(xiàng)。在出現(xiàn)的對(duì)話框底部，

8、從“Untrusted”滑動(dòng)到“Trusted”，然后單擊“關(guān)閉”，如圖所示。此時(shí)該密鑰被信任，可以用來(lái)安全地交換信息了。 6使用PGP和Outlook Express發(fā)送加密的電子郵件1) 發(fā)送加密的電子郵件(1) 通過(guò)Outlook Express編寫(xiě)郵件內(nèi)容。注意：如果發(fā)送包含敏感信息的郵件，則標(biāo)題欄必須為空白或標(biāo)題內(nèi)容不能包含泄露正文內(nèi)容的信息。(2) 當(dāng)完成郵件正文的編寫(xiě)后，點(diǎn)擊圖標(biāo)加密郵件正文，然后點(diǎn)擊對(duì)內(nèi)容進(jìn)行簽名，如圖所示。注意：不要與Outlook Express自帶的加密、簽名圖標(biāo)弄混了。 (3) 點(diǎn)擊“發(fā)送”，發(fā)送郵件。此時(shí)出現(xiàn)一個(gè)“PGP Enter Passphrase for Selected Key”對(duì)話框。讀者輸入在添加公鑰的中輸入的密碼，單擊“OK”，郵件開(kāi)始加密并發(fā)送。 2) 接收加密的電子郵件(1) 通過(guò)Outlook Express接收對(duì)方發(fā)送的郵件。郵件內(nèi)容為加密后的內(nèi)容。(2) 點(diǎn)擊，對(duì)郵件進(jìn)