(网络空间安全技术实践)2.4pgp的使用和分析
网络空间安全技术实践教程,吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社,第一篇 网络空间安全实践入门篇,第二章 网络安全系统使用与分析实验 2.4 PGP的使用和分析,网络空间安全技术实践教程,2,2.4 PGP的使用和分析,实验目的： 本实验主要通过使用PGP软件（Pretty Good Privacy）实现电子邮件的加密和解密功能，进而对PGP软件的历史和使用方式方法有所认识。,网络空间安全技术实践教程,3,2.4 PGP的使用和分析,实验原理： 电子邮件作为使用网络进行通信的主要方式之一，其安全性也一直被广泛关注。PGP软件将RSA和传统加密相结合，并使用加密前进行压缩的方法，可以对邮件进行加解密，从而提高网络通信的安全性，该实验将进行包括软件安装和邮件加解密在内的软件操作。,网络空间安全技术实践教程,4,2.4 PGP的使用和分析,实验要点说明：（实验难点说明） PGP软件安装 创建密钥 ZIP加密 直接加密邮件文本,网络空间安全技术实践教程,5,2.4 PGP的使用和分析,实验准备： （实验环境，实验先有知识技术说明） 操作系统windows XP及以上 Symantec Encryption Desktop软件,网络空间安全技术实践教程,6,实验步骤： 1）PGP简介及安装 （1）PGP简介 PGP(Pretty Good Privacy)是基于RSA公钥加密体系的邮件加密软件，可以提供一种安全的通讯方式。通信双方事先不需要任何保密的渠道用来传递密匙，还采用了消息摘要算法，并对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。 需要注意的是，PGP于2010年已被Symantec公司收购，从10.0.2版本之后，就不再有PGP版本的独立安装包了，而是作为安全插件集成在Symantec公司的安全产品里（如图2-4-1）。,2.4 PGP的使用和分析,网络空间安全技术实践教程,7,2.4 PGP的使用和分析,实验步骤： 2）PGP安装 （2）PGP安装 本实验使用Symantec Encryption Desktop 10.4.1安装包（官网下载地址：https:/symantec.flexnetoperations.com/control/symc/download?element=8213567），安装过程比较简单，但需要下载能与操作系统兼容的版本。 需要注意的是，在安装过程中需要关闭360等安全软件，如果不关闭，可能会出现弹窗拦截操作的现象，此时需要允许操作才能正常进行安装。 安装结束后，打开Symantec Encryption Desktop客户端，主界面如图2-4-5所示。本实验中主要涉及两个模块：左侧边栏上的PGP Keys和PGP Zip。,网络空间安全技术实践教程,8,2.4 PGP的使用和分析,实验步骤： 2）PGP电子邮件加解密 （1）PGP Keys 在简介中可知PGP的加解密基于RSA公钥加密体系，所以用户在正式加密之前首先需要创建自己的密钥，在File-New PGP Key中（如图2-4-6）可实现操作，进入PGP密钥生成向导，如图2-4-7所示。 进入向导后，首先输入要创建的密钥对的名称以及接收方的邮箱地址，如图2-4-8所示。同时，在该界面中的Advance处可以进行更加详细的密钥设置，如图2-4-9所示，本实验采用默认设置，之后点击下一步。 密钥创建成功后，接下来只要跟随向导的提示点击下一步，即可成功完成密钥创建。,网络空间安全技术实践教程,9,2.4 PGP的使用和分析,实验步骤： 2）PGP电子邮件加解密 （2）第一种邮件加密方式PGP Zip 本实验主要进行的是PGP邮件加密功能操作，第一种方式是将需要用邮件发送的文件打包成一个压缩包（rar或zip格式），然后使用PGP Zip模块进行加密。如图2-4-14所示，将压缩包拖入待加密文件列表，点击下一步。 PGP Zip有四种加密方式：密钥加密、密码加密、自解密加密和只签名，如图2-4-15所示。 在本次实验中，我们选择密钥加密方式。,网络空间安全技术实践教程,10,实验步骤： 2）PGP电子邮件加解密 （2）第一种邮件加密方式PGP Zip 接下来选择用于加密的密钥，如图2-4-16所示，选择之前已经创建好的密钥后点击下一步。 之后在该窗口中进行签名和保存设置，选择一个密钥对文件进行签名，并且设置加密后的文件保存的位置，如图2-4-17所示。设置完成后点击下一步，可看到加密后文件的相关信息，完成加密操作，如图2-4-18所示。客户端会生成一个后缀名为.pgp的文件。 解密操作较为简单，只需要在自己的密钥设为主密钥的情况下，主界面上选择打开一个PGP Zip文件，然后右击文件选择提取，即可将原Zip文件解密出来，如图2-4-19所示。,2.4 PGP的使用和分析,网络空间安全技术实践教程,11,2.4 PGP的使用和分析,实验步骤： 2）PGP电子邮件加解密 （3）第二种邮件加密方式直接窗口加密 PGP邮件加密功能操作的第二种方式是直接在邮件窗口下进行加密，首先需要把需要发送的邮件正文内容写好，如图2-4-20所示。 写好正文后，将正文部分全选，在任务栏里找到Encryption Desktop的锁型图标，右键调出菜单后，选择Current Window-Encrypt后弹出密钥选择窗口，如图2-4-21所示。这里选择的是之前已经创建好的密钥，点击OK即可完成加密。加密后的内容存储在剪贴板，可直接粘贴在邮件正文界面，如图2-4-22所示。,网络空间安全技术实践教程,12,2.4 PGP的使用和分析,实验步骤： 2）PGP电子邮件加解密 （3）第二种邮件加密方式直接窗口加密 解密方法同样很简单，首先将密文全选，然后在任务栏处找到锁型图标，右键调出菜单后，选择Current Window - Decrypt&Verify后，在弹出窗口中可直接完成邮件密文解密，如图2-4-23所示。,网络空间安全技术实践教程,13,2.4 PGP的使用和分析,实验结果要求 本次实验要求按照步骤进行Symantec Encryp-tion Desktop的安装，并且熟练地掌握两种用PGP加解密邮件的方法。,网络空间安全技术实践教程,14,2.4 PGP的使用和分析,实验报告要求 实验报告要求有封面，实验目的，实验环境，实验结果及分析；其中实验结果主要描述你使用的PGP软件的各个功能。实验分析主要是描述你对各功能关于技术原理，出现的问题，如何解决等方面的阐述。,网络空间安全技术实践教程,15,2.4 PGP的使用和分析,实验扩展要求 在查阅资料后，了解当前各大电子邮箱对邮件内容以及其他信息所提供的安全功能，并分析总结使用PGP的优点以及局限性，并作为实验结构的一部分上交。,网络空间安全技术实践教程,16,2.4 PGP的使用和分析,实验视频：,网络空间安全技术实践教程,17,
