加密邮件设置

PGP加密与传输电子邮件【实验名称】PGP加密与传输电子邮件【实验目的】1、掌握利用PGP加密电子邮件的工作原理2、理解数字签名的实现步骤3、通过PGP软件的使用来实现对于邮件、文件等的加密与传输【实验环境】windows server 2003、PGP【实验步骤及截图】1、PGP的安装（1）双击setup.exe，出现的对话框，在“User Type”页面中按照实际情况做出选择，如果曾经使用过PGP，可以导出以后的密钥，即选择“Yes，I already have keyrings”，单选按钮，导入密钥，开始使用。

如果是第一次使用PGP，需要申请密钥，则选中“No,I’m a new user”单选按钮，单击“next”，出现“PGP Installer”对话框。

如下图所示：（2）出现安装路径的选择，可以选择默认的安装路径，C:\ PGP Corporation\PGP for Windows XP（假设系统盘是C盘的情况），如下图所示,点击下一步：（3）出现选择PGP组件的窗口，安装程序会检测你系统内所安装的程序,如果存在PGP可以支持的程序，它将自动为选中该支持组件(安装程序询问安装哪些软件的支持组建，这里PGP支持Outlook、Outlook Express、ICQ、Eudora，还有GroupWise；选中平时使用的程序，单击Next按钮，程序安装完后需要重启系统。

) 如下图所示：2、PGP的配置（1）重启之后，出现PGP的注册对话框，注册之后才能顺利配置和使用PGP 软件，如下图所示：（2）打开附件中“注册信息.txt”,该文件中有两组注册资料，可以选其中的注册资料进行注册。

（3）在Name中输入：PGP Desktop；（4）在Organization中输入：PGP Enterprise；（5）在Lincense Number中输入序列号：CUCDX-4YGY5-KRJVJ-TBN6R-3E9UB-EMC；点击Manual（手工注册）；（5）将“注册信息.txt”中的License Authorization部分复制到对话框中，注意必须包括“-----BEGIN PGP LICENSE AUTHORIZATION-----”以及“-----END PGP LICENSE AUTHORIZATION-----”：-----BEGIN PGP LICENSE AUTHORIZATION----- ADIAApAAAJ4gWeOov9Nr/gJ1TaVQz2olNEx1zACggvH4tuOArH1Swb22sB9Nmx7YC6w= -----END PGP LICENSE AUTHORIZATION-----（6）选择Authorize，注册完成，点击OK按钮，进入密钥生成向导：3、用户公钥/私钥对的生成（1）密钥生成向导，选择“下一步”，如下图所示：若没有出现以上对话框，则右击工具栏下方的锁形图标，选择PGPKeys，在打开的窗口点击钥匙形图标，新申请一对密钥。

PGP协议加密电子邮件在信息时代，电子邮件成为人们日常交流的重要方式之一。

然而，随着网络安全问题的逐渐暴露，保护邮件内容的安全性变得尤为重要。

为了解决这一问题，出现了PGP协议，它是一种基于非对称加密算法的电子邮件加密协议，为用户提供了保密性、完整性和身份认证等多重保护。

一、PGP协议的基本原理PGP（Pretty Good Privacy，常译为极好的隐私）协议通过混合对称加密和非对称加密的机制，实现了消息的加密和解密。

具体而言，PGP 协议利用非对称加密算法生成一对密钥（公钥和私钥），公钥用于加密消息，私钥用于解密消息。

发送者使用接收者的公钥对邮件进行加密，而只有接收者持有对应的私钥才能解密。

二、PGP协议的加密过程1. 密钥对生成：首先发送者需要生成一对密钥，包括公钥和私钥。

发送者保留私钥，同时将公钥发送给接收者。

2. 加密邮件：当发送者希望发送一封加密的邮件时，他会使用接收者的公钥对邮件进行加密。

这样，即使在传输过程中被截获，也无法获得邮件的真实内容。

3. 数据完整性校验：在加密邮件之前，发送者还会对邮件进行哈希运算生成消息摘要，并用他的私钥对摘要进行签名。

当接收者收到邮件后，可以使用发送者的公钥对签名进行验证，确保邮件在传输过程中未被篡改。

4. 解密邮件：接收者使用自己的私钥对加密邮件进行解密，获得邮件的真实内容。

三、PGP协议的优势和应用1. 保护隐私：PGP协议使用非对称加密机制，保护邮件的内容只能被授权用户解密。

即使邮件在传输中被第三方截获，也无法窃取敏感信息。

2. 确保数据完整性：PGP协议通过数字签名，确保邮件在传输过程中未被篡改，接收者可以验证邮件的完整性。

3. 防范身份伪造：PGP协议的数字签名机制可以验证发送者的身份，避免了身份伪造的风险。

4. 应用广泛：PGP协议在电子邮件安全领域被广泛应用，为个人用户和企业提供了加密和签名的保护机制。

综上所述，PGP协议是一种基于非对称加密算法的电子邮件加密协议，通过混合加密和数字签名机制，保护邮件的隐私性、完整性和身份认证。

Outlook邮件客户端SSL加密设置指引Outlook e-mail client SSL configuration guide 1.打开outlook,点选“文件”按钮1. OpenOutlook,click the“File”2.点选“账号设置”按钮2. Cl ick the “Account settings”3.点击“更改”3. Cl ick the “Change Account”4.点选“其他设置”4. Click the “More settings”5.点击“高级”5. Click the “Advanced”6.勾选“此服务器要求加密连接（SSL）”，接收服务器（POP3）为995，发送服务器（SMTP）填写为994，并在“使用以下加密连接类型”选择SSL；如果您服务器端口号显示为“接收服务器（IMAP）”，则选择SSL 加密类型，然后确认“接收服务器（IMAP）”为993；同时勾选下行的SSL并填写994为“发送服务器（SMTP）”端口。

按确定完成加密设置。

6. Check “This server requires an encrypted connetion(SSL)” andset “Incoming server (POP3)” to 995,then check “Use the following type of encrypted connetion” is SSL and set “Outgoing server (SMTP)” to 994.If your Server Port Numbers is “Incoming server(IMAP)”,set it as 993 and check“Use the following type of encrypted connetion” is SSL,set “Outgoing server (SMTP)” to 994 and check“Use thefollowing type of encrypted connetion” is SSL.then Click OK to save.。

四种常见的电子邮件加密方法四种常见的电子邮件加密方法针对电子邮件的犯罪案件越来越多，用户在享受电子邮件快捷便利的服务同时还要承受邮件泄密带来的后果，有些邮件泄密后果并不严重、有些确是灾难性的。

为了提高邮件信息的安全性，目前有效的方法是进行邮件加密，通过加密使邮件只能被指定的人进行浏览，确保邮件的安全。

目前常见的邮件加密方式有以下四种：第一种：利用对称加密算法加密邮件对称加密算法是应用较早的加密算法，技术成熟。

在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。

收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。

在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。

对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。

不足之处是，交易双方都使用同样钥匙，安全性得不到保证。

利用对称密码算法对电子邮件进行加密，需要解决密码的传递，保存、交换。

这种方式的邮件加密系统目前很少使用。

典型基于对称加密的邮件加密产品：Office口令加密，PDF口令加密、WinRAR口令加密、WinZip口令加密。

（这种方式用于电子邮件加密上只能用于加密附件）。

第二种：利用传统非对称密钥体系（PKI/CA）加密电子邮件加密系统目前大部分产品都是基于这种加密方式。

PKI(Public KeyInfrastructure)指的是公钥基础设施, CA(Certificate Authority)指的是认证中心。

PKI从技术上解决了网络通信安全的种种障碍；CA从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。

由此，人们统称为“PKI/CA”。

从总体构架来看，PKI/CA主要由最终用户、认证中心和注册机构来组成。

PKI/CA的工作原理就是通过发放和维护数字证书来建立一套信任网络，在同一信任网络中的用户通过申请到的数字证书来完成身份认证和安全处理。