《信息安全技术》实验5报告.doc

实验序号： 4《信息安全技术》实验报告 实验名称：网络安全通信 姓 名：学 院： 专 业：班 级：学 号：指导教师：实验地址：实验日期：2016.10.28实验3.2 基于PGP的Email安全通信实验 请回答实验目的中的思考题。 网络通信中有哪些应用需要用到加密？ 答：QQ空间，电子邮箱，云盘，支付密码，网上银行等。 在网络通信中如何安全交换密钥？答：在网络通信中安全密钥的方式有：a：密钥预分发b：密钥在线分发 c:基于身份的密钥预分发。 在公钥密码系统中，密钥的安全性问题有哪些？答：安全性问题有：密钥尺寸大，解密密钥需要自己保管好，还有加解密速度慢。 在网络通信中，Email通信应用存在哪些网络安全问题？ 答：Email通信应用存在的网络安全问题主要有两方面：一是电子邮件服务器的安全，包括网络安全以及如何从服务器端防范和杜绝垃圾邮件，病毒邮件和钓鱼邮件等。而另一方面是如何确保电子邮件用户的电子邮件内容不会被非法窃取，非法篡改和如何防止非法用户登录合法用户的电子邮件账户。 如何实现Email的安全通信？ 答：通过基于PGP 的Email安全通信： A：签名消息 B：加密消息 C：解密消息 D：论证消息 说明在本次实验中对哪类信息进行安全保护？ 原理：图1.1 windows系统启动PGP Desktop后，弹出如图1.2图1.2 （3）在弹出的菜单中点击新建密钥，如图1.3图1.3 （4）点击下一步，弹出如图1.4所示的图，输入email地址 图1.4(5)设置密码完成创建，如图1.5、1.6、1.7图1.5图1.6 图1.7 (6)图1.8显示密钥对顺利完成请结合实验说明PGP的密钥导入与导出方法。 （1）启动PGPkeys，如图2.1 图2.1 （2）创建密钥对，如图所示 图2.2 图2.3 图2.4 图2.5 图2.6 图2.7 同样，在zixia虚拟机中为Email账户zixiatongxue@163.com创建一个密钥对，其中私钥的加密口令是“zixia163”。 （3）导出PGP公钥及签名。 在wukong虚拟机汇总，选中主窗口中需要导出的密钥对。例如，要将wukong的公钥导出，用鼠标右键单机“wukong”。然后，在右键菜单中点击“导出（x）按钮”，如图2.8所示。 图2.8 图2.9(7)图2.10显示zixia虚拟机完成创建图2.10(8)导出密钥，保存在桌面，如图2.11和2.12图2.11 图2.12(9)发送公钥到zixia虚拟机，如图2.13图2.13(10)在zixia虚拟机上接受邮件，如图2.14图2.14 (11)打开附件，如图2.15，弹出的信息如图2.16图2.15图2.16 请结合实验说明PGP能提供哪些Email的网络安全服务？ 答：PGP的PGPmail工具为用户提供了安全的Email通信。包括Email信息加密通信通信及Email数字签名通信等。 发送加密Email，如图所示 图3.1 图3.2 图3.3PGP除了提供Email的安全通信外，还能提供哪些网络安全应用？ 答：对文件进行加密/解密；对文件签名/验证。 举例说明如何用PGP实现加密容器的数据保护（选做）？ 举例说明如何通过PGP实现Thunderbird电子邮件安全通信（选做）？ 举例说明如何通过PGP实现Web Mail电子邮件安全通信（选做）？ 实验总结和分析 实验调查 实验难易程度： （A）（A）容易；（B）恰当；（C）偏难；（D）很难 实验内容兴趣程度： （B）（A）没兴趣；（B）有兴趣；（C）很有兴趣 你对本次实验内容的看法，并对本次实验提出你的建议。 通过本次实验，我们学习了在公钥密码系统中，密钥的安全性问题有密钥尺寸大，解密密钥需要自己保管好，还有加解密速度慢。还知道了Email的安全通信是通过基于PGP 的Email安全通信来实现的，也更让我们知道了网络安全通信在日常网络使用中的重要性。常熟理工计算机科学与工程学院 《信息安全技术》 实验报告2