电子邮件加密方案---pgp解决方案.doc

邮件加密方法 一、邮件安全问题： 邮件安全包括两个方面，一方面是邮件服务器的安全。服务器的安全需要通过硬件防火墙、VPN专线等专业设备与技术来实现，并且需要加强对人员的管理。 另一方面就是邮件客户端的安全管理。举个普通的例子，当用户A向用户B发送邮件时，从邮件客户端程序发送到邮件服务器的邮件数据实际上就是纯粹的文本数据。因此，从技术角度来说，要想偷窥一下他人的邮件是很简单的事情。 发信者和邮件服务器离得越远，邮件传输的安全性也就越低。如果公司的邮件服务器就在公司内部，用公司内部的电脑访问邮件服务器，那么公司内部的人能够截获邮件的可能性最大。但是，如果从公司外部访问公司的邮件服务器，邮件的访问者与服务器之间可能被偷窥的可能性就比较大，如果发错了收信任就更可怕了。为了提高邮件的安全性，我们就需要利用加密手段，通过几种不同的加密方法做比较，这里我们选用PGP技术。 二、PGP的加密原理PGP(Pretty Good Privacy)是目前最流行的一种加密软件，它是一个基于RSA公钥加密体系的邮件加密软件。我们可以用它对邮件必威体育官网网址以防止非授权者阅读，它还能对用户的邮件加上数字签名，从而使收信人可以确认发信人的身份。它采用了非对称的“公钥”和“私钥”加密体系，而这种RSA算法是不可重新分解的密钥体系，简单地说就是：一个对外公开，一个不告诉任何人。公开的一个称为“公钥”，用来加密邮件。另一个叫“私钥”，用来解密邮件。这两个密钥是互补的，也就是说用公钥加密的密文只可以用私钥解密，反过来也一样。 假设我要给好友发送电子邮件，我们都知道对方的公钥。我就用好友的公钥加密邮件寄出，好友收到后就可以用自己的私钥解密出我的原文。由于别人不知道好友的私钥，所以即使是我也无法解密那封信，这就解决了信件必威体育官网网址的问题。另一方面，好友如何就知道这封电子邮件就是我发给他的呢，我们就可以用数字签名来确认发信的身份。 三、加密软件的安装 PGP加密软件是免费的，软件下载地址是 点击下载PGP8.0 这个版本是英文免费版网上不一定能找的到。 运行压缩包中的PGP8.EXE Welcome欢迎界面选择NEXT， 然后License Agreement选择YES，Read me选择NEXT， 在User Type选择No,I’m a new user.然后NEXT，如图 Install Directory安装路径直接选择NEXT, Select Components选择如图， 然后开始安装，安装完成直接点finish，自动重启计算机。 重启之后右下角出现一把锁说明安装成功。这时会提示PGP License 注册， 单击一下manual并按照以下内容填写，如图： 最后点击authorize完成。 附： User: PGP Desktop Orgnization: PGP Enterprise License Number: CUCDX-4YGY5-KRJVJ-TBN6R-3E9UB-EMC License Authorization: -----BEGIN PGP LICENSE AUTHORIZATION----- ADIAApAAAJ4gWeOov9Nr/gJ1TaVQz2olNEx1zACggvH4tuOArH1Swb22sB9Nmx7YC6w= -----END PGP LICENSE AUTHORIZATION----- 四、密钥的生成 在使用PGP之前，我们首先需要生成一对密钥，这一对密钥其实是同时生成的，其中的一个我们称为公钥，意思是公共的密钥，使用者可以把它分发给你的朋友们，让他们用这个密钥来加密文件。另一个我们称为私钥，这个密钥由使用者自己保存，使用者是用这个密钥来解开加密文件的。选择“开始→程序 →PGP→PGPkeys”程序，界面如图所示。 选择菜单上keys--new key.然后选择下一步， 输入名字和邮件地址，然后下一步。 点击“下一步”按钮以后，在对话框“Passphrase”栏中设置一个不少于8位的密码，在“Confirmation”栏中再输入一遍刚才设置的密码。如果去掉“Hide Typing”选项前面的勾选，你所输入的密码就会在相应的对话框中显现出来。最后，单击“下一步”按钮将完成密钥生成向导。 密码可千万不要设置简单易被破解的数字，如，关于密码的设置大家可以参考下面的建议： ★不要使用纪念日期、字典里能够查到的英文单词作为密码； ★不要使用你的名字或者名字加上简单的数字作为密码； ★密码不要短于8位； ★密码是大小写敏感的，A和a是两个完全不同的密码，因此你可以在密码中夹杂大小写字母、数字还有特殊符号； ★密码一定要好记，否