网络安全技术及应用实践教程课件实验6.ppt

1、目目 录录任务一任务一 PGP加密软件应用加密软件应用 1任务二任务二(选选)EFS加密文件方法加密文件方法 2 诚挚谢意诚挚谢意3n 任务一任务一 PGP加密软件应用实验加密软件应用实验n PGP(Pretty Good Privacy)是一个常用的基于是一个常用的基于RSA公开公开密钥体制的密钥体制的邮件加密软件邮件加密软件。可对用户邮件内容保密，以防。可对用户邮件内容保密，以防止非授权者阅读。可对电子邮件加数字签名和密钥认证功止非授权者阅读。可对电子邮件加数字签名和密钥认证功能，使得收信人确信邮件由真正用户发来。能，使得收信人确信邮件由真正用户发来。任务一任务一 PGP加密软件应用加密软

2、件应用n 1.实验目的及要求实验目的及要求n1)掌握利用加密文件系统掌握利用加密文件系统EFS(Encrypting File System)加密方法。加密方法。n2)理解加密文件和备份密钥的重要性。理解加密文件和备份密钥的重要性。n 2.实验方法实验方法n（1）实验环境与设备）实验环境与设备n网络实验室，每组必备两台装有网络实验室，每组必备两台装有Windows 操作系统的操作系统的PC机。机。n实验用时：实验用时：2学时（学时（90-100分钟）分钟）n（2）实验的注意事项）实验的注意事项n实验实验注意事项注意事项主要包括：实验课前必须预习实验内容，做好实验前主要包括：实验课前必须预习实验

3、内容，做好实验前准备工作，实验课上实验时间有限。准备工作，实验课上实验时间有限。n注重技术方法。由于网络安全技术更新快，软硬件产品种类繁多，注重技术方法。由于网络安全技术更新快，软硬件产品种类繁多，可能具体版本和界面等方面不尽一致或有所差异。在具体实验中应可能具体版本和界面等方面不尽一致或有所差异。在具体实验中应多注重方法。注意实验过程、步骤和要点。多注重方法。注意实验过程、步骤和要点。n实验方法。建议实验方法。建议2人一组，每组两台人一组，每组两台PC机机,每人操作一台每人操作一台,相互操作。相互操作。任务一任务一 PGP加密软件应用加密软件应用3.实验内容及步骤实验内容及步骤n（1）实验内

4、容）实验内容n 1)掌握用掌握用EFS进行加密文件操作。进行加密文件操作。n 2)理解并学会进行备份密钥操作。理解并学会进行备份密钥操作。n 3)掌握导入密钥及保存管理的方法。掌握导入密钥及保存管理的方法。n 实验所需设备和软件：装有实验所需设备和软件：装有WindowsPC机机1台，有台，有NTFS分区。分区。n（2）实验步骤）实验步骤n 两台两台PC机上分别安装机上分别安装PGP软件。实验步骤：软件。实验步骤：n 运行安装文件运行安装文件pgp8.exe,出现初始安装提示对话框出现初始安装提示对话框,如图如图6-53所示。所示。n 单击单击按钮，出现选择用户类型对话框。首次安装用户，选择按

5、钮，出现选择用户类型对话框。首次安装用户，选择No，Im a New User（新用户）。（新用户）。n 单击单击按钮按钮,之后不需改动默认设置之后不需改动默认设置,直至出现安装结束提示。直至出现安装结束提示。n 单击单击按钮，结束安装并启动计算机，安装过程结束。按钮，结束安装并启动计算机，安装过程结束。任务一任务一 PGP加密软件应用加密软件应用图图6-53 安装安装PGP的欢迎界面的欢迎界面任务一任务一 PGP加密软件应用加密软件应用n 以以pgp_user用户为例，生成密钥对、获得对方公钥和签名。实用户为例，生成密钥对、获得对方公钥和签名。实验步骤：验步骤：n 第第1步：重启软件。单击步

6、：重启软件。单击按钮，选择按钮，选择“所有程序所有程序”“PGP”“pgpkeys”。参见如图。参见如图6-54所示。所示。n 第第2步：设置姓名和邮箱。在出现的步：设置姓名和邮箱。在出现的PGP软件产生密钥对的软件产生密钥对的对话框中，单击对话框中，单击按钮，弹出设置姓名和邮箱的对话框按钮，弹出设置姓名和邮箱的对话框，参考图，参考图6-55所示进行设置。所示进行设置。图图6-54 启动软件画面启动软件画面 任务一任务一 PGP加密软件应用加密软件应用n 第第3步：设置保护用户密钥的密码步：设置保护用户密钥的密码n 在打开的设置密码对话框中。在提示密钥输入的文本框中输入在打开的设置密码对话框中

7、。在提示密钥输入的文本框中输入保护保护pgp_user用户密钥的密码：（如：用户密钥的密码：（如：123456）在确认框中再）在确认框中再次输入。次输入。n 单击单击按钮。其余操作不需改动安装的默认设置，直至按钮。其余操作不需改动安装的默认设置，直至安装结束提示。安装结束提示。n【注意注意】最终会自动在最终会自动在“我的文档我的文档”文件夹中产生一个名为文件夹中产生一个名为PGPPGP的子文件夹，并产生两个文件：的子文件夹，并产生两个文件：pubring.pkrpubring.pkr和和secring.pkrsecring.pkr。图图6-55 姓名和邮箱设置姓名和邮箱设置任务一任务一 PGP

8、加密软件应用加密软件应用 第第4步：导出公钥步：导出公钥单击任务栏上带锁的图标按钮，选择单击任务栏上带锁的图标按钮，选择pgpkeys进入进入PGPKeys主界面，选择右击，选择主界面，选择右击，选择export选项。导出公钥（注意将导选项。导出公钥（注意将导出的公钥放在一个指定的位置，文件的扩展名为出的公钥放在一个指定的位置，文件的扩展名为.asc）。）。第第5步：导入公钥步：导入公钥在在PGPKeys主界面单击工具栏中第主界面单击工具栏中第9个图标，选择用户个图标，选择用户（user1）的公钥，并导入，如图）的公钥，并导入，如图6-56所示。所示。图图 6-5 6 公 钥 导 入公 钥 导

9、 入任务一任务一 PGP加密软件应用加密软件应用n 第第6步：文件签名。步：文件签名。pgp_user对导入的公钥进行签名。右击对导入的公钥进行签名。右击选选“sign”，输入，输入pgp_user的密钥。的密钥。n 以上操作同样的用户以上操作同样的用户pgp_user1在在B机上实现。机上实现。n pgp_user用私钥对文件签名，再用用私钥对文件签名，再用pgp_user1公钥加密，并传送公钥加密，并传送文件给文件给pgp_user1。图图6-57 生成加密文件生成加密文件任务一任务一 PGP加密软件应用加密软件应用n 创建一个文档并右击，如图创建一个文档并右击，如图6-57。选择。选择“

10、PGP”“Encrypt&Sign”选项。选项。n 选择接收方选择接收方pgp_user1，按照提示输入的，按照提示输入的pgp_user私钥。私钥。n 此时将产生一个加密文件，将此文件发送给此时将产生一个加密文件，将此文件发送给pgp_user1。n pgp_user1用私钥解密，再进行身份验证。用私钥解密，再进行身份验证。n pgp_user1收到文件后右击，选择收到文件后右击，选择“PGP”“Decrypt&Verify”选项。选项。n 在输入框中根据提示输入在输入框中根据提示输入pgp_user1的私鈅解密并验证。的私鈅解密并验证。任务一任务一 PGP加密软件应用加密软件应用 n 1.

11、实验目标实验目标n(1)掌握利用加密文件系统掌握利用加密文件系统EFS(Encrypting File System)加密的方法。加密的方法。n(2)理解加密文件和备份密钥的重要性。理解加密文件和备份密钥的重要性。n 2.实验内容实验内容n(1)用用EFS进行加密文件。进行加密文件。n(2)进行备份密钥操作。进行备份密钥操作。n(3)导入密钥及保存管理。导入密钥及保存管理。n 实验所需设备和软件：实验所需设备和软件：Windows操作系统的操作系统的PC机机1台，有台，有NTFS分区。分区。n 3.实验步骤实验步骤n(1)用用EFS加密文件加密文件n 步骤步骤1：建立两个账户，一个为：建立两个

12、账户，一个为liyinhuan1，另一个为，另一个为liyinhuan2。n 步骤步骤2：用：用liyinhuan1登录系统。在登录系统。在NTFS分区建立一个分区建立一个lyhtest文件夹，在文件夹，在其中再建立一个其中再建立一个test.txt文本文件，在该文本文件中任意输入一些内容。文本文件，在该文本文件中任意输入一些内容。n 步骤步骤3：开始利用：开始利用EFS加密加密test.txt文件。右击文件。右击test文件夹，在弹出的快捷菜单中文件夹，在弹出的快捷菜单中选择选择“属性属性”命令，打开命令，打开“test 属性属性”对话框，在对话框，在“常规常规”选项卡中单击选项卡中单击“高

13、高级级”按钮，打开按钮，打开“高级属性高级属性”对话框，如图对话框，如图6-58所示。所示。n 步骤步骤4：选中：选中“加密内容以便保护数据加密内容以便保护数据”复选框，单击复选框，单击“确定确定”按钮返回按钮返回“test 属性属性”对话框对话框,再单击再单击“确定确定”按钮按钮,打开打开“确认属性更改确认属性更改”对话框对话框,选中选中“将更改应用于该文件夹、子文件和文件将更改应用于该文件夹、子文件和文件”单选按钮，如图单选按钮，如图6-59所示所示,单击单击“确定确定”按钮。按钮。n 此时此时,test文件夹名和文件夹名和test.txt文件名的颜色变为绿色文件名的颜色变为绿色,表示处于

14、表示处于EFS加密状态加密状态.图图6-58“高级属性高级属性”对话框对话框 图图6-59“确认属性更改确认属性更改”对话框对话框n (2)备份密钥备份密钥n 步骤步骤1：运行：运行“mmc.exe”命令，打开命令，打开“控制台控制台1”窗口，选择窗口，选择“文件文件”“添加添加/删除管理单元删除管理单元”命令，打开命令，打开“添加添加/删除管理单元删除管理单元”对话框，单击对话框，单击“添加添加”命命令，添加令，添加“证书证书”服务后，单击服务后，单击“确定确定”按钮。按钮。n 步骤步骤2：在：在“控制台控制台1”窗口中，展开窗口中，展开“证书证书”“个人个人”“证书证书”选项，在选项，在右

15、侧窗格中右击右侧窗格中右击“user1”账户名，在弹出的快捷菜单中选择账户名，在弹出的快捷菜单中选择“所有任务所有任务”“导出导出”命令，如图命令，如图6-60所示。所示。n 步骤步骤3：在打开的证书导出向导中，单击：在打开的证书导出向导中，单击“下一步下一步”按钮，打开按钮，打开“导出私钥导出私钥”对话框，选中对话框，选中“是，导出私钥是，导出私钥”单选按钮，如图单选按钮，如图6-61所示。所示。图图6-60“控制台控制台1”窗口窗口 图图6-61 证书导出向导证书导出向导n 步骤步骤4：单击：单击“下一步下一步”按钮，打开按钮，打开“导出文件格式导出文件格式”对话框，选中对话框，选中“如果

16、如果可能，将所有证书包括到证书路径中可能，将所有证书包括到证书路径中”和和“启用加强保护启用加强保护”复选框，如图复选框，如图6-62所示。所示。n 步骤步骤5：单击：单击“下一步下一步”按钮，打开按钮，打开“密码密码”对话框，输入密码以保护导出对话框，输入密码以保护导出的私钥，如图的私钥，如图6-63所示。所示。图图6-62“导出文件格式导出文件格式”对话框对话框 图图6-63输入确认输入确认“密码密码”对话框对话框n 步骤步骤6：单击：单击“下一步下一步”按钮，打开按钮，打开“要导出的文件要导出的文件”对话框，选择保对话框，选择保存证书的路径，如图存证书的路径，如图6-64所示，单击所示，

17、单击“下一步下一步”按钮，再单击按钮，再单击“完成完成”按钮。导出的私钥文件的扩展名为按钮。导出的私钥文件的扩展名为.pfx。n 步骤步骤7：注销用户：注销用户user1，以用户，以用户user2登录系统，并试图打开已被登录系统，并试图打开已被user1利用利用EFS加密的加密的test.txt文件，结果会出现如图文件，结果会出现如图6-65所示的结所示的结果，无法访问。果，无法访问。图图6-64“要导出的文件要导出的文件”对话框对话框 图图6-65 拒绝注销用户访问拒绝注销用户访问n(3)导入密钥导入密钥n 本地计算机的管理员本地计算机的管理员(Administrator)也不能打开被也不能

18、打开被EFS加密的文件。加密的文件。n 如打开被如打开被user1利用利用EFS加密的文件加密的文件test.txt，就必须获得，就必须获得user1的私钥。的私钥。n 通过导入通过导入user1的私钥打开的私钥打开test.txt文件操作步骤为：文件操作步骤为：n 步骤步骤1：注销用户：注销用户user2，以用户，以用户Administrator登录系统登录系统(模拟系统重装模拟系统重装)，并试图打开已被，并试图打开已被user1利用利用EFS加密的加密的test.txt文件，结果仍会出现如文件，结果仍会出现如图图6-65所示的结果，无法访问。所示的结果，无法访问。n 步骤步骤2：双击刚才导

19、出的私钥文件：双击刚才导出的私钥文件pass.pfx，打开证书导入向导，单击，打开证书导入向导，单击“下一步下一步”按钮，确认要导入的文件路径后，再单击按钮，确认要导入的文件路径后，再单击“下一步下一步”按钮，出按钮，出现现“密码密码”对话框对话框,输入刚才设置的私钥保护密码后输入刚才设置的私钥保护密码后,单击单击“下一步下一步”按按钮。钮。n 步骤步骤3：在打开的：在打开的“证书存储证书存储”对话框中，选中对话框中，选中“根据证书类型，自动根据证书类型，自动选择证书存储区选择证书存储区”单选按钮，如图单选按钮，如图6-66所示。所示。n 步骤步骤4：单击：单击“下一步下一步”按钮，再单击按钮，再单击“完成完成”按钮，弹出按钮，弹出“导入成功导入成功”的提示信息，如图的提示信息，如图6-67所示，单击所示，单击“确定确定”按钮。按钮。n 步骤步骤5：此时，再试图打开已被：此时，再试图打开已被user1利用利用EFS加密的加密的test.txt文件，结果文件，结果能成功打开。能成功打开。