打造工程师教程网0608anquan05五课.pptx

打造网络安全工程师

第五节

PGP加密电子邮件应用

主讲:Spring

课程安排

回顾上节加密技术基础

了解PGP软件

PGP电子邮件加密应用

一、回顾加密技术

加密技术按照实现过程中所用密钥分为对称加密和非对称加密。对称加密技术的加密和解密使用同一个密钥，而非对称加密技术使用两个密钥，用一个密钥的数据只能用相关联的另一个密钥解密。如果改变密钥的使用，非对称加密技术还可以提供数字签名和数据源发送者不可否认性。

一、加顾加密技术（续）

对称加密技术简单，用硬件和软件均可实现，适合处理大块数据。非对称加密技术复杂，运行速度慢，只适合于加密较少的数据。在现在网络中，利用非对称加密技术来传输对称加密所需要的密钥，使用对称加密来加密解密数据。

数字签名：验证发送方的身份，发送方拿私钥生成一个签名块，接收方只能拿发送方的公钥来验证

一、加顾加密技术（续）

数字信封：对称加密技术和非对称加密技术结合使用的方法，看重了对称加密的快速性和非对称加密的安全性，先把数据先进行明文转为密文，再对密钥进行非对称加密。

二、了解PGP软件

百度百科：PGP

PGP中文官方

PGP9.10下载地址：

三、PGP实际应用

例如：张三在某软件公司负责某软件的开发和测试工作，现在要对新开发的软件进行测试，按照惯例通过电子邮件将该软件源程序代码和资料发给北京总部的李四。由于程序的源代码和核心数据属于公司核心机密，所以发送中心须注意如下问题：

1、在传输过程中数据不可被别人截取；

2、即便是同一公司的其它人员，也不可以接触到该邮件内容，即使打开了邮箱，没有口令和解密手段也不能看到数据；

3、保证该邮件是张三本人发的。

谢谢大家观看