任务15 利用PGP软件实施邮件数字签名.ppt

学习目标 2. 能力目标 实践操作 ⒈安装和配置PGP中文版8.1 ⒉Outlook 中保护Email ⑴选择【开始】｜【程序】｜【PGP】｜【PGPmail】，打开如图8.17所示工具栏，工具栏图标依次代表PGPkeys、加密、签名、加密并签名、解密校验、擦除、空闲空间粉碎。 ⒉Outlook 中保护Email ⑵如果没有创建PGPkeys ，选择【开始】｜【程序】｜【PGP】｜【PGPkeys】，单击【密钥】｜【新建密钥】，创建一个新的密钥对，右击创建的密钥，在快捷菜单中选择【发送到】｜【邮件接收人】，发送给对方PGP公钥，如图所示。 ⒉Outlook 中保护Email ⑶如果系统默认是采用Outlook Express来收发邮件，将会开启Outlook Express并附加了你的公钥，如图所示。 ⒉Outlook 中保护Email ⑷填入对方的邮件地址，对方在收到此公钥后就能和你进行PGP加密通信了。同样在你收到对方PGP公钥的时候，需要把附件中的公钥导入到你PGPkey里面。单击【密钥】｜【导入】即可完成，如图所示。 ⒉Outlook 中保护Email ⑸在Outlook Express中，单击工具栏中“创建邮件”按钮，打开新邮件窗口，在工具栏中可以看到“加密”和“签名”按钮，如图所示。 ⒉Outlook 中保护Email ⑹如果对邮件进行“签名”或“加密”，需要数字证书，在Outlook Express中，单击【工具】｜【选项】，在“选项”窗口，选择“安全”选项卡，单击【数字标识】按钮，打开“证书”窗口，可以看到前面申请的数字证书。如果接收其他人的证书，单击【导入】按钮，导入证书即可，如图所示。 ⒉Outlook 中保护Email ⑺在Outlook Express中，当书写完邮件时，单击填入对方Email地址。单击“加密”和“签名”按钮，再单击【发送】按钮，这时PGPmail将会对其使用主密钥和对方公钥进行加密，加密后的邮件也只能由你和对方才能使用自己的私钥进行解密。PGPkey会在服务器上查找相应的公钥，避免对方更新密钥而造成无法收取邮件信息。 当对方收到并打开该邮件时，将看到“数字签名邮件”的提示信息，如图所示 ⒉Outlook 中保护Email ⒉Outlook 中保护Email ⑻单击【继续】按钮，可以查看接收邮件，在邮件内容窗口的右边，有个红色的“数字签名”图标，单击之可看到数字签名信息，由此便可确认该邮件是你发出的、并且中途没有被篡改过，如图所示。 问题探究 1.数字签名的概念 数字签名也叫做电子签名，数字签名通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证而无法比拟的。它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项信息内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。 1.数字签名的概念 数字签名在ISO7498-2标准中定义为：“附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（如接收者）进行伪造”。美国电子签名标准（DSS，FIPS186-2）对数字签名作了如下解释：“利用一套规则和一个参数对数据计算所得的结果，用此结果能够确认签名者的身份和数据的完整性”。 2005年4月1日，我国正式颁布实施《中华人民共和国电子签名法》，电子签名将成为信息技术发展史上的一个新的里程碑。 2.数字签名的类型 实现数字签名有很多方法，主要采用对称加密算法和非对称加密算法两种： ⒈用对称加密算法进行数字签名 对称加密算法所用的加密密钥和解密密钥通常是相同的，即使不同也可以很容易地由其中的任意一个推导出另一个。在此算法中，加、解密双方所用的密钥都要保守秘密。由于计算速度快而广泛应用于对大量数据如文件的加密过程中，如RD4 和DES。 用对称加密算法进行数字签名是逐位进行签名的，只要有一位被改动过，接收方就得不到正确的数字签名，因此其安全性较好，但签名太长，签名密钥及相应的验证信息不能重复使用，否则极不安全。 2.数字签名的类型 ⒉用非对称加密算法进行数字签名 此算法使用两个密钥：公钥和私钥，分别用于对数据的加密和解密，即如果用公钥对数据进行加密，只有用对应的私钥才能进行解密；如果用私钥对数据进行加密，则只有用对应的公开密钥才能解密。 ⑴发送方首先用公开的单向函数对发送信息进行一次变换，得到数字签名，然后利用私有密钥对数字签名进行加密后附在报文之后一同发出。 ⑵接收方用发送方的公开密钥对数字签名进行解密变换，得到一