第04章公钥密码系统汇编.ppt

* PGP Desktop 8.1导入并设置其他人的公钥 第2步：设置公钥属性。在刚导入的密钥右键单击test，选择“密钥属性”，可以看到test密钥的全部信息，比如是否是有效密钥，是否可信任等。 * PGP Desktop 8.1导入并设置其他人的公钥 密钥列表中可以看到密钥（test）的“有效性”显示为绿色，表示该密钥有效。右键单击test，选择“密钥属性”，将“不信任的”的滑块拉动到“信任的”，然后单击“关闭”,此时公钥test被PGP加密系统正式接受，可以使用了。关闭PGPkeys窗口时，会出现要求备份的窗口。如果单击“立即保存备份”按钮，接下来将会对“公钥环文件”和“私钥环文件”进行保存。 * PGP Desktop 8.1导入并设置其他人的公钥 第3步：右键单击test，选择“签名”，出现“PGP密钥签名”对话框，如图所示，单击“确定”按钮，会出现“PGP为选择的密钥输入密码”对话框在此输入的是设置用户ztguang时的密码，然后单击“确定”按钮，即完成签名操作。 * PGP Desktop 8.1使用公钥加密文件 第1步：新建文件pgp_encrypt.txt，随意输入的内容。 第2步：右键单击文件pgp_encrypt.txt，在右键菜单依次选择“PGP”→“加密”，将出现“PGP外壳—密钥选择”对话框 第3步：可以选择一个或多个公钥，上面窗口是备选的公钥，下面窗口是准备使用的公钥。在此选择ztguang，然后单击“确定”按钮，经过PGP短暂处理，会在被加密文件的同一目录下生成一个格式为“加密文件名.pgp”的文件（pgp_encrypt.txt.pgp），这个文件就可以用来发送了。 * PGP Desktop 8.1使用公钥加密文件 第4步：右键单击文件pgp_encrypt.txt.pgp，在右键菜单依次选择“PGP”→“解密效验”，将出现“PGP外壳—输入密码”对话框。 * PGP Desktop 8.1使用公钥加密文件 第5步：如果要加密文本文件，并且希望将加密后的内容作为论坛的帖子发布，或者作为邮件的内容发布，在图中选中左下角的“文本输出”，然后单击“确定”按钮，经过PGP处理会在被加密文件的同一目录下生成一个格式为“加密文件名.asc”的文件（pgp_encrypt.txt.asc），用文本编辑器打开pgp_encrypt.txt.asc文件，加密后文件的内容就不是没有规律的乱码而是很有序的格式。 * PGP Desktop 8.1使用公钥加密文件 第6步：使用PGPtray解密pgp_encrypt.txt.asc。首先用文本编辑器打开pgp_encrypt.txt.asc，然后在任务栏右侧右键单击小锁（PGPtray图标），依次选择“当前窗口”→“解密效验”，会出现解密后的内容。 * PGP Desktop 8.1安全删除文件 * PGP Desktop 8.1创建自解密文档 * 创建PGPdisk 第1步：右键单击任务栏的小锁按钮，依次选择“PGPdisk”→“新建磁盘”。出现“PGPdisk创建向导”对话框 ，单击“高级选项”按钮，出现“选项”对话框 * 创建PGPdisk 第2步：单击“下一步” ，出现对话框中推荐使用自己的公钥进行加密保护，选择“公钥”， “下一步” * 创建PGPdisk * 创建PGPdisk * 创建PGPdisk * 使用PGPdisk * 使用PGPdisk * 使用PGPdisk * 使用PGPdisk 反装配PGPdisk卷 ：右键单击“新PGPdisk（K:）”驱动器，依次选择“PGP”→“反装配PGPdisk”，即可将该卷卸载掉。当卷被反装配后，如果不知道密码，将无法访问它，使整个卷（存放在这个卷的数据）得到保护。 * 4.6.2 PGP的加密算法和密钥管理 1 PGP使用的加密算法 PGP采用RSA算法和对称加密算法IDEA（或AES）相混合的方法 RSA算法不适合加密大量数据，PGP采用IDEA对称加密算法来对邮件内容加密 IDEA（或AES）的加(解)密速度比RSA快得多，发送者用PGP的一个随机生成的密钥(每个邮件均不相同)及IDEA算法对明文加密，然后再用RSA算法和收信人的公开密钥对该随机密钥加密 收信人是用自己的私钥和RSA算法解密出这个随机密钥，再用随机密钥和IDEA算法解密得到邮件明文。 PGP创意一半就在这一点上，另一半则在PGP的密钥管理上 * 4.6.2 PGP的加密算法和密钥管理 2 PGP的密钥管理机制 公钥密码体系解决了传统加密体系密钥分配困难的缺点 必威体育官网网址的密钥通过网络传送非常容易被黑客们窃听 对于PGP公钥本来就是要公开的，不存在防止窃听的问题 公钥的发布中仍存在安全性问题，例