《信息安全技术》实验4基于PGP的Email安全安全通信实验实验报告

PGP实现电子邮件安全实验一、实验目的及要求：1.熟悉公开密钥密码体制，了解证书的基本原理，熟悉数字签名；2.熟练使用PGP的基本操作。

二、实验基本原理：公开密钥密码体制也叫非对称密码体制、双密钥密码体制。

其原理是加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用另一个密钥来解密，公钥密码体制的发展是整个密码学发展史上最伟大的一次革命，它与以前的密码体制完全不同。

这是因为：公钥密码算法基于数学问题求解的困难性，而不再是基于代替和换位方法；另外，公钥密码体制是非对称的，它使用两个独立的密钥，一个可以公开，称为公钥，另一个不能公开，称为私钥。

公开密钥密码体制的产生主要基于以下两个原因：一是为了解决常规密钥密码体制的密钥管理与分配的问题；二是为了满足对数字签名的需求。

因此，公钥密码体制在消息的保密性、密钥分配和认证领域有着重要的意义。

在公开密钥密码体制中，公开密钥是可以公开的信息，而私有密钥是需要保密的。

加密算法E和解密算法D也都是公开的。

用公开密钥对明文加密后，仅能用与之对应的私有密钥解密，才能恢复出明文，反之亦然。

公开密钥算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

这些算法有以下重要性。

仅仅知道密码算法和加密密钥而要确定解密密钥，在计算上是不可能的。

某些算法，例如RSA，还具有这样的特性：两个相关密钥中任何一个都可以用作加密而让另外一个用作解密。

公钥密码的加密与鉴定过程，如图6-3所示。

公开密钥加密与鉴别过程三、主要仪器设备及实验耗材：PC电脑一台PGP下载地址四、实验内容或步骤：步骤1.PGP的安装对PGP加密软件的安装步骤如图所示，安装完成后重启计算机，这样PGP软件就安装成功了：步骤2.使用PGP产生密钥（1）因为在用户类型对话框中选择了“新用户”，在计算机启动以后，自动提示建立PGP密钥，并要求选择安装组件如图所示：图6-32 PGP组件安装界面（2）安装选项一览如图所示：图6-33要安装的选项对话框（3）单击“下一步”，出现图所示对话框。

引言概述:PGP（PrettyGoodPrivacy）是一种常用的加密程序，用于保护电子通信和文件的安全性。

本实验报告旨在探讨PGP的实际应用和性能特征。

本文将从五个主要方面详细阐述PGP的使用，并对其功能和安全性进行评估。

正文内容:1.PGP的基本原理1.1对称加密和非对称加密1.2公钥密钥和私钥密钥的和使用1.3数字签名的和验证1.4密钥管理和信任模型1.5PGP密钥服务器的使用2.PGP的安全性评估2.1抗密码分析能力2.2密钥的保密性和完整性2.3隐私保护和可追踪性2.4密码算法和哈希算法的选择2.5实现漏洞和安全性更新3.PGP的应用场景3.1电子邮件加密和签名3.2文件和文件夹加密3.3网络通信加密3.4虚拟私人网络（VPN）的加密3.5云存储和数据传输的安全性4.PGP的性能特征4.1加解密速度和延迟4.2密钥和签名验证时间4.3密钥长度和安全性的权衡4.4容量和资源消耗4.5多平台兼容性和易用性5.PGP的未来发展5.1PGP的竞争对手和替代方案5.2新的加密算法和哈希算法5.3安全性增强和改进的功能5.4隐私和匿名性的进一步保护5.5政府和法律对PGP的影响总结:PGP作为一种广泛使用的加密程序，具有强大的保护电子通信和文件安全的能力。

本文从原理、安全性评估、应用场景、性能特征和未来发展等五个方面进行了详细阐述。

通过对PGP的探讨，我们可以更好地理解和应用这一加密程序，保护个人隐私和信息安全的同时推动数字通信的发展。

我们也意识到PGP的安全性和性能等方面仍然存在一些挑战和改进的空间，期待未来PGP在新的加密算法、隐私保护和功能改进等方面能有更好的发展。

实验成绩《信息安全概论》实验报告实验四网络端口扫描实验一、专业班级：学号：姓名：完成时间：2016/ 05/ 09二、实验目的学习端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的应用；熟练掌握目前最为常用的网络扫描工具Nmap的使用，并能利用工具扫描漏洞，更好地弥补安全不足。

二、实验内容选择局域网中的主机作为扫描对象，使用Nmap提供的默认配置文件，以及自行设定相关参数，对制定范围的主机进行PING扫描、TCP connect扫描、UDP扫描、秘密扫描等，记录并分析扫描结果。

三、实验环境和开发工具1.Windows 7操作系统2.Zenmap 5.21四、实验步骤和结果1.全面TCP扫描这是一种基本的扫描模式，不需要任何命令选项开关，即可对目标主机进行全面TCP 扫描，显示监听端口的服务情况。

命令行格式为：nmap –sS –v IP地址,例如nmap –sS –v 172.18.69.173，则可对目标主机172.18.69.173进行全面TCP扫描，结果下图：扫描模式的缺点：日志服务的主机可以很容易地监测到这类扫描。

要达到隐蔽功能，必须设置一些命令选项开关，从而实现较高级的功能。

2、PING扫描如果想知道网络上有哪些主机是开放的，格式为：nmap –sN 172.18.69.173，则可对目标主机172.18.69.173进行探测，输出结果包括开放主机的IP地址和MAC地址，如图所示3、TCP connect扫描这是对TCP的最基本形式的侦测，也是nmap的默认扫描方式。

命令行格式为：nmap –sT –v 172.18.69.173，则可对目标主机172.18.69.173进行TCP连接扫描，输出结果如图所示。

4、UDP扫描UDP扫描可以用来确定主机上哪些UDP端口处于开放状态，这一扫描方法命令行格式为：nmap –sU –v 172.18.69.173，则可对目标主机172.18.69.173进行UDP扫描，输出结果如图所示。

pgp实验报告PGP实验报告引言：PGP（Pretty Good Privacy）是一种广泛应用的加密通信协议，它能够保护用户的隐私和数据安全。

本实验旨在探究PGP的原理、应用场景以及其对用户隐私的保护作用。

一、PGP的原理PGP采用了非对称加密算法，主要基于RSA算法。

其原理可以简单概括为：发送方使用接收方的公钥对要发送的数据进行加密，接收方收到数据后使用自己的私钥进行解密。

这样，即使在数据传输过程中被窃听，也无法解密数据内容。

PGP还结合了对称加密算法，通过生成会话密钥来提高效率。

二、PGP的应用场景1. 电子邮件加密：PGP最常见的应用场景之一是电子邮件加密。

用户可以使用PGP软件生成自己的公钥和私钥，将公钥发送给对方，对方使用该公钥对邮件进行加密后发送。

只有拥有私钥的用户才能解密邮件内容，有效保护邮件的机密性。

2. 文件加密：PGP还可以用于文件的加密和解密。

用户可以选择要加密的文件，使用PGP软件进行加密操作，生成加密后的文件。

只有拥有私钥的用户才能解密该文件，确保文件的安全。

3. 签名验证：PGP还可以用于签名验证，即用私钥对文件进行签名，接收方使用发送方的公钥对签名进行验证。

这样可以确保文件的完整性和真实性，防止文件被篡改。

三、PGP对用户隐私的保护作用1. 数据加密：PGP通过非对称加密算法，将用户的敏感数据进行加密，即使在数据传输过程中被窃听，也无法解密数据内容。

这为用户的隐私保护提供了强大的保障。

2. 身份验证：PGP的签名验证功能可以确保文件的完整性和真实性。

用户可以通过验证发送方的签名来确认文件的来源和真实性，避免受到伪造文件的欺骗。

3. 防止篡改：PGP的签名验证功能还可以防止文件被篡改。

一旦文件被篡改，其签名验证将失败，接收方可以立即察觉到文件的不可靠性。

4. 不可抵赖性：PGP的签名验证功能还具有不可抵赖性。

一旦发送方对文件进行签名，就无法否认自己的行为，这在一些法律纠纷中具有重要意义。

信息安全技术实验报告一.实验目的本实验旨在探究信息安全技术在网络通信中的应用，了解加密算法和数字签名的基本原理，并通过实际操作掌握其具体实现过程。

二.实验内容1.对称加密算法实验-选择一种对称加密算法，如DES或AES，了解其基本原理和加密流程。

- 使用Python编写对称加密算法的实现程序。

-在实验过程中，通过设计不同的密钥长度和明文信息，观察加密结果的变化。

2.非对称加密算法实验-选择一种非对称加密算法，如RSA，了解公钥和私钥的生成方法。

- 使用Python编写非对称加密算法的实现程序。

-在实验中，生成一对密钥，并将公钥用于加密明文，私钥用于解密密文。

观察加密和解密过程是否正确。

3.数字签名实验-了解数字签名的基本原理和应用场景。

- 使用Python编写数字签名的实现程序。

-在实验中，生成一对密钥，并使用私钥对明文进行签名，再使用公钥验证签名的正确性。

三.实验步骤及结果1.对称加密算法实验-选择了AES加密算法，其基本原理是将明文分组并通过多轮加密运算得到密文。

- 编写了Python程序实现AES加密算法，并进行了调试。

-在不同的密钥长度和明文信息下，得到了不同的加密结果。

观察到密钥长度的增加可以提高加密的安全性。

2.非对称加密算法实验-选择了RSA加密算法，其基本原理是使用两个密钥，公钥用于加密，私钥用于解密。

- 编写了Python程序实现RSA非对称加密算法，并进行了调试。

-成功生成了一对密钥，并使用公钥加密明文，私钥解密密文，观察到加密和解密结果正确。

3.数字签名实验-了解到数字签名可以保证数据的完整性和真实性。

- 编写了Python程序实现数字签名的生成和验证功能，并进行了调试。

-成功生成了一对密钥，并使用私钥对明文进行签名，再使用公钥验证签名的正确性。

四.实验总结本次实验通过对称加密算法、非对称加密算法和数字签名的实现，加深了对信息安全技术的理解和认识。

通过实际操作，掌握了加密算法和数字签名的基本原理和实现过程。

信息安全技术实验报告信息安全技术实验报告1、引言在这一章节中，要介绍实验的背景和目的，并给出实验的整体概述。

2、实验设计在这一章节中，要详细说明实验的设计和方法，包括实验所使用的设备和工具，实验所涉及的软件和硬件环境，以及实验的步骤和流程。

3、实验结果在这一章节中，要展示实验的结果和数据，并进行相应的分析和解释。

需要提供实验数据的图表和说明，以支持实验结果的正确性和可靠性。

4、实验讨论在这一章节中，要对实验的结果进行详细的讨论和分析，包括实验结果与实验目的的一致性、实验中可能存在的不确定性和误差以及实验结果的意义和应用。

5、实验总结在这一章节中，要对整个实验进行总结和评价，并提出可能的改进和建议。

同时，还要对实验过程中的问题和困难进行反思和总结，以便未来的实验能够更加顺利和有效地进行。

6、附录在这一章节中，要给出实验过程中使用的代码、配置文件、数据等附件的详细说明和说明。

需要标明每个附件的名称、作用和相关信息。

本文所涉及的法律名词及注释：1、信息安全：指在计算机系统和网络中，保护信息及其基础设施不受未经授权的访问、使用、披露、破坏、修改、干扰，以确保信息的保密性、完整性和可用性的一系列措施和技术。

2、数据隐私：指个人或组织的敏感信息和个人身份信息等数据的保护，以确保不被未经授权的访问、使用、披露和存储。

3、网络攻击：指对计算机系统和网络进行非法的访问、入侵、破坏、干扰或盗取信息等行为。

4、防火墙：指一种安全设备或软件，用于过滤网络流量，防止未经授权的访问和网络攻击。

本文档涉及附件：1、实验代码：文件名为《实验代码：zip》，包含所有实验所需的代码和脚本文件。

2、实验数据：文件名为《实验数据：xlsx》，包含所有实验所的数据和结果。

3、实验配置文件：文件名为《实验配置文件：txt》，包含实验过程中使用的配置文件和参数。

一、实验项目名称实验四电子邮件安全实验二、实验项目目的1）了解Windows平台下Mdaemon邮件服务器的安装与安全配置。

（2）了解PGP的原理、功能与作用。

（3）熟悉PGP的安装和使用，如对邮件进行加密和数字签名等。

三实验环境通过局域网互联的若干台PC机，IP网络为192.168.1.0/24。

一台PC机（192.168.1.110）安装Windows XP和Mdaemon邮件服务器程序，作为邮件服务器；其余若干台安装Windows XP和PGP软件，作为学生实验用机。

四实验要求1、实验任务（1）安装和运行邮件服务器软件Mdaemon和PGP邮件加密软件。

（2）对MDaemon邮件服务器进行安全配置。

（3）使用PGP对邮件进行加密测试。

（4）记录并分析实验结果。

2、实验预习（1）预习本实验指导书，深入理解实验的目的与任务，熟悉实验步骤和基本环节。

（2）复习数据加密的基本知识。

（3）复习有关邮件安全的基本知识。

3、实验报告（1）简要描述实验过程。

（2）实验中遇到了什么问题，如何解决的。

（3）Mdaemon邮件服务器的安全配置内容。

（4）分析PGP邮件加密软件在邮件安全方面的作用。

（5）实验收获与体会。

五实验步骤1 邮件服务器的安装与测试（1）执行安装文件。

（2）当出现如图1所示的对话框时，设置邮件服务器的域名。

图1（3）当出现如图2所示的对话框时，设置用户全名，邮箱名和密码，可以设置此帐号为管理员，允许完全的配置访问。

图2（4）单击“下一步”按钮，设置DNS，可以直接使用默认的DNS设置。

（5）单击“下一步”按钮，根据需要选择操作模式。

（6）单击“下一步”按钮，若在Windows 98/Me/XP上安装，会出现“是否将Mdaemon设置为系统服务”的提示框，可以根据需要选择。

（7）单击“下一步”按钮，直至完成安装。

（8）Mdaemon允许客户使用任何标准的POP3/SMTP/IMAP软件，如Microsoft Outlook Express。

pgp加密实验报告[标签:标题]2016pgp加密实验报告《网络安全技术》实验报告实验报告实验名称课程名称网络安全院系部:信息技术系姓名:专业班级:网络101学号:20100901099一、实验目的及要求:[目的]1、了解PGP是一个基于RSA公匙加密体系的邮件加密软件。

[内容及要求]1、练习软件的哪些功能，自己总结2、通过实验了解PGP是一款加密解密软件。

3、熟悉使用PGP加密解密原理和方法。

[试验环境]虚拟机新建两个不同操作系统的机器，windows2003与windowsXP，联网，并分别安装PGP软件与配置outlook邮件。

1 / 11 ---------------------------------------------感谢观看本文-------谢谢----------------------------------------------------------- [标签:标题]2016二、实验方法与步骤:打开虚拟机，开启windowsserver2003A与windowsXP，将其网络设备器设置为net模式或桥接模式配置outlook，互相发邮件成功:1步.创建outlook用户2步.输入邮箱地址3步.将XP以同样方式配置，并发邮件测试。

安装PGP软件:PGP加密与传输电子邮件【实验名称】PGP加密与传输电子邮件【实验目的】1、掌握利用PGP加密电子邮件的工作原理2、理解数字签名的实现步骤3、通过PGP软件的使用来实现对于邮件、文件等的加密与传输【实验环境】windowsserver2003、PGP【实验步骤及截图】1、PGP的安装双击setup.exe，出现的对话框，在“UserType”页面中按照实际情况做出选择，如果曾经使用过PGP，可以导出以后的密钥，即选择“Yes，Ialreadyhavekeyrings”，2 / 11 ---------------------------------------------感谢观看本文-------谢谢----------------------------------------------------------- [标签:标题]2016单选按钮，导入密钥，开始使用。

PGP实验报告范文实验报告：PGP（Pretty Good Privacy）的原理与应用一、实验背景PGP（Pretty Good Privacy）是一种加密与认证方案，用于保护电子邮件的机密性和完整性。

在今天的信息时代，随着电子邮件的广泛使用，保护邮件的安全性显得尤为重要。

PGP通过使用公开密钥加密技术和数字签名技术，保证了邮件内容的保密性和发件人的真实性。

本次实验旨在深入学习PGP的原理和应用，了解其安全机制及使用方法。

二、实验原理1.公开密钥加密PGP使用了一种称为公开密钥加密（Public Key Cryptography）的技术来保护邮件的机密性。

公开密钥加密由一对密钥组成，包括公钥和私钥。

公钥是公开的，可以被任何人获取和使用，而私钥只有拥有者能够访问。

发送者使用接收者的公钥来加密邮件，只有拥有接收者的私钥的人才能解密邮件。

2.数字签名PGP还使用了数字签名技术来保证邮件的完整性和发件人的真实性。

数字签名使用私钥对邮件的摘要进行加密，生成一个数字签名。

接收者使用发送者的公钥解密数字签名，再对邮件进行相同的摘要计算，如果两个摘要匹配，说明邮件未被篡改过，并且由发送者发送。

三、实验步骤1.安装PGP软件首先，我们需要在电脑上安装PGP软件。

PGP软件提供了多个版本和平台选择，根据自己的需求选择相应的版本进行安装。

2.生成密钥对安装完PGP软件后，我们需要生成一对密钥，包括公钥和私钥。

进入PGP软件的密钥管理界面，选择生成新密钥对，填写自己的姓名和电子邮件地址等信息，然后选择生成密钥。

3.密钥的导入和导出在PGP中，公钥和私钥可以分别导入和导出。

公钥可以在网上进行公开发布，以便其他人使用；私钥则需要妥善保管，不要泄露给他人。

在密钥管理界面中，我们可以选择导出公钥或私钥，并选择保存的路径。

同样的，我们也可以选择导入公钥或私钥。

4.加密邮件5.解密邮件在接收到加密邮件时，我们需要使用自己的私钥进行解密。

PGP实现电子邮件安全一、实验要求与目的了解基本原理，学会基本操作，并能熟练使用二、实验内容1、创建一私钥和公钥对使用PGPtray之前，需要用PGPkeys生成一对密钥，包括私有密钥（只有自身可以访问）和一个公有密钥（可以让交换email的人自由使用）。

2、与别人交换公钥创建了密钥对之后，就可以同其它PGP用户进行通信。

要想使用加密通信，那么需要有他们的公钥。

而且如果他们想同你通信他们也将需要你的公钥。

公钥是一个信息块，发布公钥：可以将公钥放到密钥服务器上，也可以将公钥贴到文件或Email中发给你想与交换Email的人。

3、对公钥进行验证并使之有效当你获取某人的公钥时，将它添加到你的公开密钥环中。

首先确定公钥的准确性。

当你确定这是个有效的公钥时，你可以签名来表明你认为这个密钥可以安全使用。

另外，你可以给这个公钥的拥有者一定的信任度表明4、对E_mail进行加密和数字签名当你生成密钥对而且已经交换了密钥之后，就可以对email信息和文件进行加密和数字签名。

如果使用的email应用程序支持plug_ins，选择适当的选项进行加密；如果email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。

若还想包括一些文件，可以从Windows Exporer上进行加密和数字签名。

然后再挂到email上进行发送。

5、对E_mail进行解密和验证当某人给你发送了加密的email时，将内容进行分解，同时验证附加的签名来确定数据是从确定的发送者发送过来的并且没有被修改。

如果使用的email应用程序支持plug_ins，选择适当的选项进行加密；如果email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。

将信息拷贝到剪贴板上，并进行解密工作。

若还想包括一些文件，可以从Windows Exporer 上进行解密。

三、实验结果1、创建一私钥和公钥对2、与别人交换公钥3、对公钥进行验证并使之有效4、文本文件加密解密：5、用PGPtray的剪切板加密功能加密邮件对E_mail进行加密和数字签名。

综合性实验项目名称：PGP实现电子邮件安全实验一、实验目的及要求：熟悉公开密钥密码体制，了解证书的基本原理，熟悉数字签名；熟练使用PGP的基本操作二、实验基本原理：公开密钥密码体制也叫非对称密码体制、双密钥密码体制。

其原理是加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用另一个密钥来解密，公钥密码体制的发展是整个密码学发展史上最伟大的一次革命，它与以前的密码体制完全不同。

这是因为：公钥密码算法基于数学问题求解的困难性，而不再是基于代替和换位方法；另外，公钥密码体制是非对称的，它使用两个独立的密钥，一个可以公开，称为公钥，另一个不能公开，称为私钥。

公开密钥密码体制的产生主要基于以下两个原因：一是为了解决常规密钥密码体制的密钥管理与分配的问题；二是为了满足对数字签名的需求。

因此，公钥密码体制在消息的保密性、密钥分配和认证领域有着重要的意义。

在公开密钥密码体制中，公开密钥是可以公开的信息，而私有密钥是需要保密的。

加密算法E和解密算法D也都是公开的。

用公开密钥对明文加密后，仅能用与之对应的私有密钥解密，才能恢复出明文，反之亦然。

公开密钥算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

这些算法有以下重要性。

仅仅知道密码算法和加密密钥而要确定解密密钥，在计算上是不可能的。

某些算法，例如RSA，还具有这样的特性：两个相关密钥中任何一个都可以用作加密而让另外一个用作解密。

公钥密码的加密与鉴定过程，如图6-3所示。

公开密钥加密与鉴别过程三、主要仪器设备及实验耗材：PC电脑一台四、实验内容或步骤：步骤1.PGP的安装1.先解压PGP的安装包，解压后的文件夹中还有一个压缩文件，将其解压2.右击打开，出现如下的界面3.点击下一步，出现如下协议，选择YES4.当点击完YES后，又出现一个如下界面5.之后这个界面一定要选择NO，I’m a newuser6.点击下一步后，选择一个安装路径（步骤2.使用PGP产生密钥上一个图点击完下一步后，出现如下图1.安装选项如图所示3.在下面的界面中会提示重新启动电脑，选择YESPGP安装完成打开PGP出现如下图所示按照如下图方式新建帐户点击下一步在出现的下图中输入name和Email,点击下一步在下图对话框中设置密码等待下图所示的进度对话框结束点击完成新帐户建立完成然后按照如上所示步骤再新建一个帐户完成后如下图所示导出公开密钥按照如图方式操作选择合适路径点击保存则在所选路径内出现下图图标删除公开密钥进行导入操作在之前保存的路径中按照如下图方式导入公开密钥点击Select All再点击import导入secring如下图成功导入密钥点击退出点击save backup Now选择路径并保存以同样的方式操作secring之后再选择的路径中有如下图所示的图标建立新用户在工具中点击帐户在邮件选项中点击添加命令输入显示名输入电子邮件地址按照如图对服务器进行设置，点击下一步设置密码点击下一步单击完成新用户成功建立打开PGPmail,对邮件进行加密如下图则为打开的加密工具在outlook中单击创建邮件选择发件人输入收件人地址、邮件主题和内容选中所有内容选择剪切命令点击加密工具左边第四个命令按钮出现如下图对话框，点击Clipboard在下图中调整发件人和收件人的正确位置如下图点击确定输入加密密钥点击确定，在outlook中点击粘贴命令加密结果如图如下对加密邮件进行解密，选中所有加密的密文邮件内容，点击剪切点击PGPmail 右边第三个按钮点击Clipboard出现下图的解密内容点击Copy Clipboard在outlook中点击粘贴，邮件解密成功对文档进行加密解密，在文档上右击选择剪切命令点击PGPmail的加密按钮，在下图中点击Clipboard调整好发件人和收件人位置后点击确定输入加密密钥待进度条完成后加密后的文件如下图对文件解密，右击剪切单击解密按钮，再单击Clipboard选择路径保存明文档，点击保存等待解密完成路径中出现如下图窗口解密完成。

《信息安全技术》实验报告学院(xuéyuàn)计算机科学与工程学院学号姓名(xìngmíng)实验(shíyàn)一、DES加解密算法(suàn fǎ)一、实验(shíyàn)目的1. 学会(xuéhuì)并实现DES算法(suàn fǎ)2. 理解对称密码体制的基本思想3. 掌握数据加密和解密的基本过程二、实验内容根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。

三、实验的原理美国IBM公司W. Tuchman 和 C. Meyer 1971-1972年研制成功。

1967年美国Horst Feistel提出的理论。

美国国家标准局（NBS)1973年5月到1974年8月两次发布通告，公开征求用于电子计算机的加密算法。

经评选从一大批算法中采纳了IBM的LUCIFER 方案。

DES算法1975年3月公开发表，1977年1月15日由美国国家标准局颁布为联邦数据加密标准（Data Encryption Standard），于1977年7月15日生效。

为二进制编码数据设计的，可以对计算机数据进行密码保护的数学运算。

DES的保密性仅取决于对密钥的保密，而算法是公开的。

64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位。

运行(yùnxíng)结果:四、思考题1．分析(fēnxī)影响DES密码体制(tǐzhì)安全的因素？答: 影响(yǐngxiǎng)DES密码体制安全的因素(yīn sù)主要是密钥的健壮性。

2．公钥算法中加密算法和解密算法有何步骤？答:DES密码体制中加密算法和解密算法流程相同，区别在于解密使用(shǐyòng)的子密钥和加密的子密钥相反实验二、操作系统(cāo zuò xì tǒnɡ)安全配置一、实验(shíyàn)目的1．熟悉(shúxī)Windows NT/XP/2000系统(xìtǒng)的安全配置2. 理解可信计算机评价准则二、实验内容1.Windows系统注册表的配置点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项2．Windows系统的安全服务a．打开“控制面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。

一、实验背景随着信息技术的飞速发展，信息安全已经成为当今社会的重要议题。

为了提高学生对信息安全技术的理解和实践能力，我们开展了信息安全技术实验课程。

本实验旨在让学生通过实际操作，加深对密码学、网络安全、恶意代码防范等知识点的理解，并掌握相应的安全防护技能。

二、实验目的1. 理解密码学的基本原理，掌握常用加密算法的使用方法。

2. 了解网络安全的基本概念，掌握防火墙、入侵检测等安全防护技术。

3. 熟悉恶意代码的防范方法，提高计算机安全意识。

4. 培养学生的实践动手能力和团队协作精神。

三、实验内容1. 密码学实验（1）实验名称：DES加密算法实验（2）实验目的：掌握DES加密算法的原理和使用方法。

（3）实验内容：使用Python编写程序，实现DES加密和解密功能。

2. 网络安全实验（1）实验名称：防火墙配置实验（2）实验目的：掌握防火墙的基本配置方法。

（3）实验内容：使用防火墙软件（如NAT防火墙）配置防火墙规则，实现对内外网络的访问控制。

（4）实验名称：入侵检测实验（5）实验目的：掌握入侵检测系统的原理和使用方法。

（6）实验内容：使用入侵检测软件（如Snort）进行网络流量分析，识别潜在入侵行为。

3. 恶意代码防范实验（1）实验名称：病毒分析实验（2）实验目的：掌握恶意代码的识别和分析方法。

（3）实验内容：使用杀毒软件（如瑞星杀毒）对恶意代码进行分析，了解其传播途径和危害。

四、实验步骤1. 密码学实验（1）安装Python开发环境。

（2）编写Python程序，实现DES加密和解密功能。

（3）测试程序，验证加密和解密效果。

2. 网络安全实验（1）安装防火墙软件。

（2）配置防火墙规则，实现对内外网络的访问控制。

（3）使用Snort进行网络流量分析，识别潜在入侵行为。

3. 恶意代码防范实验（1）下载恶意代码样本。

（2）使用杀毒软件对恶意代码进行分析。

（3）总结恶意代码的传播途径和危害。

五、实验结果与分析1. 密码学实验通过实验，掌握了DES加密算法的原理和使用方法，能够使用Python程序实现DES加密和解密功能。

PGP实验报告一、实验目的本次 PGP（Pretty Good Privacy）实验的主要目的是深入了解和掌握PGP 加密技术的原理、应用以及其在保障信息安全方面的有效性。

通过实际操作和实验分析，提高对加密技术的认识和应用能力，为信息安全领域的学习和实践打下坚实的基础。

二、实验环境1、操作系统：Windows 102、软件工具：Gpg4win 套件，包括 GnuPG（GPG）、Kleopatra 等3、网络环境：稳定的互联网连接三、实验原理PGP 是一种混合加密系统，结合了对称加密算法（如 IDEA、CAST 等）和非对称加密算法（如 RSA）的优点。

其工作原理大致如下：首先，生成一对密钥，包括公钥和私钥。

公钥可以公开分享，用于加密发送给拥有对应私钥的用户的信息；私钥则必须保密，用于解密使用对应的公钥加密的信息。

当要发送加密信息时，使用接收方的公钥对明文进行加密。

接收方收到加密后的信息后，使用自己的私钥进行解密，从而获取明文。

为了提高加密和解密的效率，对于较大的明文数据，通常先使用对称加密算法生成一个随机的会话密钥，然后使用会话密钥对明文进行加密。

接收方使用私钥解密获取会话密钥，再用会话密钥解密真正的明文数据。

此外，PGP 还提供了数字签名功能，确保信息的完整性和来源的可靠性。

发送方使用自己的私钥对信息的摘要进行签名，接收方使用发送方的公钥验证签名，以确认信息未被篡改且确实来自声称的发送方。

四、实验步骤1、安装 Gpg4win 套件在官方网站下载 Gpg4win 安装程序，按照默认设置进行安装。

2、生成密钥对打开 Kleopatra 工具，选择“新建密钥对”。

在向导中，输入个人信息，如姓名、电子邮件地址等。

选择密钥长度和有效期，然后等待密钥生成完成。

3、导出和导入公钥生成密钥对后，将自己的公钥导出为文件，并分享给其他实验参与者。

同时，导入其他参与者的公钥，以便进行加密通信。

4、加密和解密文件选择一个明文文件，使用其他参与者的公钥进行加密。

使用P G P实现电子邮件安全(总20页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--实验报告课程名称：计算机安全技术项目名称：使用PGP实现电子邮件安全姓名：专业：班级：11级学号：同组成员1注：1、实验预习部分包括实验环境准备和实验所需知识点准备。

2、若是单人单组实验，同组成员填无。

实验过程记录2：一、实验简介：PGP 是一个基于RSA 公开密钥体制的邮件加密软件。

其可对用户邮件内容保密，以防止非法授权者阅读。

它能对用户的电子邮件加上数字签名和密钥认证管理功能，从而使得收信人可以确信邮件是由真正的用户发来的。

它的功能强大，而且源代码是免费的。

例如，当用户Alice 要传送一封保密信或档案给用户Bob 时，必须先取得用户Bob 的公钥，并且将它加入用户Alice 的公钥项中，然后使用Bob 的公钥将信件加密。

当用户Bob 收到用户Alice 加密的信件后，用户Bob 必须利用其相对的私钥(Secret Key) 来解密。

除非其它用户拥有用户Bob 的私钥，否则无法解开用户Alice 所加密的信件。

同时，用户Bob 在使用私钥解密时，还必须输入通行码，如此又对加密后的信息多了一层保护。

为了保障我们在传输邮件过程的安全性性，我们引入了pgp软件。

本实验主要介绍了pgp软件的安装、如何使用PGP创建密钥对，如何使用PGP输出和签名公共密钥，如何使用PGP和Outlook Express发送并接收加密的电子邮件。

同时，通过此次实验，可以加深学生对密码学有关知识的认识和理解。

二、实验目的、方法与要求：通过PGP 软件的使用，进一步加深对非对称密码算法RSA 的认识和掌握，熟悉软件的操作及主要功能，使用它加密邮件、普通文件。

每组必备两台装有Windows 操作系统的PC 机。

2 人一组，每组两台PC 机，每人操作一台，相互操作。

三、实验步骤：1、CMailServer 邮件服务器安装a、安装IIS服务器。

一、实验目的1、把握在WINDOWS下安装和利用PGP软件2、保证电子邮件的平安传送3、把握对称、非对称、HASH加密的原理二、实验内容1、配置Outlook Express程序2、安装WINDOWS下的PGP软件3、运行PGP并创建密钥对4、用PGP加密电子邮件5、用PGP解密已经加密的电子邮件三、实验步骤1、配置Outlook Express程序第一打开OUTLOOK，创建账户然后新建邮件并选中Encryp如下图：2、安装WINDOWS下的PGP软件（1）运行下载的安装程序，在欢迎页点击下一步，在许可协议页选择Yes，然后一直点击下一步，在信息页输入用户信息和组织，点击下一步选择安装目录，如下图：（2）点击下一步选择安装的组件，如下图：（3）然后点击两次下一步开始安装，向导复制完檔完成安装。

3、运行PGP并创建密钥对（1）打开PGP加密软件主接口，然后在主接口点击打开密钥对生成向导，点击下一步输入用户全名和Email地址，如下图：（2）点击下一步在生成密钥类型页选择密钥类型为RAS，如下图：（3）点击下一步选择密钥位数为2048位，如下图：（4）点击下一步，选择密钥永只是时。

然后在设置私钥页输入密码，如下图：（5）一直点击下一步完成设置向导。

4、用PGP加密电子邮件点击发送在OutLook中编辑好的邮件，选择加密公钥,如下图，选择OK邮件发送成功5、用PGP解密已经加密的电子邮件（1）打开OUTLOOK 收取邮件如下图：（2）由于邮件加密过，显示的都是乱码，此刻对邮件进行解密，点击右上角的Decryp PNG message 如下图：（3）选中Decryp PNG message后，会提示输入私密进行解密如下图：（4）点击OK解密成功，明文如下图：四、体会和总结本次的实验，完成了在WINDOWS下安装和利用PGP软件，而且学习了密钥对的生成，加密的实现，解密的实现，电子邮件的加密/解密等功能。

基于PGP的安全电子邮件传输的研究与实现电子邮件是Internet上最普及的应用。

特别是目前电子邮件在电子商务及电子政务中的应用越来越广泛，如接收客户的订单、传送合同书、传送公文等等。

因此电子邮件的安全需求便日益增强。

1.1 电子邮件的安全需求电子邮件是Internet上最普及的应用。

特别是目前电子邮件在电子商务及电子政务中的应用越来越广泛，如接收客户的订单、传送合同书、传送公文等等。

因此电子邮件的安全需求便日益增强。

电子邮件作为计算机网络信息交换的方式之一，从一开始就受到人们的重视，目前网络上最大的业务就是电子邮件。

利用电子邮件，人们可以快速而便捷的互相交换信息。

随着计算机网络在人类生活中的普及，电子邮件作为网上最普遍、最快捷的一种通信方式，已经成为很多人生活、工作中不可或缺的部分。

随着计算机网络的飞速发展，人们的社会与经济活动越来越依赖于计机网络，越来越多的信息通过计算机网络进行传播，其中包含有许多个人和企业的机密敏感的信息。

电子邮件是Internet上最早使用的服务之一，而且更由于其使用方便的特性，使其成为Internet 上使用最广泛的服务之一。

无论是在人们的日常生活还是在企业内部人员或企业之间的交流中，电子邮件己经成为人们互相传递信息的重要手段，由于电子邮件还具有携带附件的功能，许多重要的文件的传输也是通过电子邮件来完成的，因此电子邮件的安全性问题应当越来越得到使用者和开发人员的重视。

安全电子邮件就是运用各种安全机制来保障邮件在Internet传送过程中的安全性，它应实现以下功能:机密性、完整性、身份认证、不可否认性。

(1)机密性：机密性是指保护信息不泄漏或不暴露给未授权掌握这一信息的实体，确保该信息仅仅是对被授权者可用。

(2)完整性：信息完整性是指网络信息未经授权不能改变的特性，即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。

要求保持信息的原样，即信息的正确生成、正确存储和传输。

实验四安全电子邮件PGP 应用一、实验目的1. 熟悉并掌握PGP 软件的使用2. 进一步理解加密与数字签名的过程和作用二、实验内容1．在理解PGP 原理和实现背景的前提下，掌握安全电子邮件PGP 软件的安装和配置方法。

发送和接收安全电子邮件，通过实际操作，熟悉和掌握对邮件的加密和认证。

2．分析SSL 的会话建立及数据交换过程，进一步理解SSL 的两层结构和四种协议。

3．使用及分析SSH 登录、文件传输过程。

实验内容要求1. 传统加密任意选择一个文件，用传统加密方式对它进行加密和解密。

2. 生成自己的密钥对要求用户ID 中必须包含自己的学号。

3. 加密文件任意选择一个文件，用混合加密方式对它进行加密和解密。

观察各种选项的作用。

4. 数字签名任意选择一个文件，对它进行签名，然后验证。

对文件略作修改后，看是否仍能通过验证。

5. 交换并验证公钥通过电子邮件（或其它方式）和其他同学交换公钥，并验证公钥的有效性。

然后，可以相互发送加密电子邮件。

6. 分割秘钥要求几个人合作，分割一个秘钥，每个人保管一份。

然后，当需要解密文件或验证签名时，通过网络恢复出秘钥。

7. 考核要求用学生A的公钥加密，并用你的秘钥签名。

在电子邮件的附件中包含你的公钥证书。

8. 观察并记录实验过程及结果，给出实验结论三、实验步骤：安全电子邮件PGP 应用与分析1．安装PGP8。

0。

3，选择合适的用户类型和支持组件。

2．生成私钥（分别输入用户名，电子邮件地址和密码），之后PGP 会自动生成公钥。

对密钥进行设置：把自己的公钥传到公钥服务器上。

选中自己的密钥并右击，弹出的菜单栏中选择“send to domain server”。

发送成功后，就会提示keys successfully uploade to server。

生成钥匙的详细信息：3．在edit菜单栏下选择options，弹出PGP options对话框，在“General（常规）”选项卡下：选中“Faster key generation（快速生成密钥）”，可以按照自己的实际情况选择PGP 缓存密码的时限。