密碼技術(shù)應(yīng)用與實(shí)踐 課件 第四章 安全工具

安全工具PGP使用目錄CONTENTS概述1生成密鑰2文件加解密3創(chuàng)建與使用PGPdisk4PGP加密操作系統(tǒng)5PGP是英文PrettyGoodPrivacy(更好地保護(hù)隱私)，是一個(gè)基于RSA公鑰&私鑰及AES等加密算法的加密軟件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP專業(yè)桌面版)郵件加密與身份確認(rèn)資料公鑰&私鑰加密硬盤(pán)及移動(dòng)盤(pán)全盤(pán)密碼保護(hù)網(wǎng)絡(luò)共享資料加密PGP自解壓文檔創(chuàng)建資料安全擦除一、概述GnuPG免費(fèi)PGP付費(fèi)一、概述二、PGP生成密鑰1、打開(kāi)軟件二、PGP生成密鑰2、啟動(dòng)PGP密鑰生成助手二、PGP生成密鑰3、設(shè)置重要信息二、PGP生成密鑰4、設(shè)置口令二、PGP生成密鑰5、查看創(chuàng)建的密鑰信息三、文件加解密1、添加用戶密鑰三、文件加解密2、選擇簽名密鑰三、文件加解密3、保存加密文件三、文件加解密4、查看加密文件三、文件加解密5、解密文件三、文件加解密6、與源文件比較四、創(chuàng)建與使用PGPdisk1、運(yùn)行PGPdisk創(chuàng)建向?qū)摹?chuàng)建與使用PGPdisk2、設(shè)置加密盤(pán)屬性四、創(chuàng)建與使用PGPdisk3、設(shè)置口令四、創(chuàng)建與使用PGPdisk4、顯示磁盤(pán)信息四、創(chuàng)建與使用PGPdisk5、加載磁盤(pán)五、加密操作系統(tǒng)1、選擇要加密的分區(qū)五、加密操作系統(tǒng)2、使用Windows密碼五、加密操作系統(tǒng)3、雙重認(rèn)證五、加密操作系統(tǒng)4、正在加密五、加密操作系統(tǒng)5、登錄界面安全工具GnuPG使用目錄CONTENTS概述1證書(shū)操作2文件簽名與加密操作3實(shí)驗(yàn)方法4你有隱私嗎？一、概述GnuPG是實(shí)現(xiàn)安全通訊和數(shù)據(jù)存儲(chǔ)的一系列工具集做加密數(shù)據(jù)和做數(shù)字簽名之用與PGP在功能上是一樣的PGP是英文PrettyGoodPrivacy(更好地保護(hù)隱私)，是一個(gè)基于RSA公鑰&私鑰及AES等加密算法的加密軟件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP專業(yè)桌面版)郵件加密與身份確認(rèn)資料公鑰&私鑰加密硬盤(pán)及移動(dòng)盤(pán)全盤(pán)密碼保護(hù)網(wǎng)絡(luò)共享資料加密PGP自解壓文檔創(chuàng)建資料安全擦除一、概述GnuPG免費(fèi)PGP付費(fèi)一、概述Gpg4win是自由軟件GnuPG(GPG)的Windows版本，整個(gè)套件的組件包括：GnuPG

密碼主體Kleopatra

證書(shū)管理器GPA

另一個(gè)證書(shū)管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜單ClawsMail

一整個(gè)郵件客戶端Compendium

幫助文檔集

一、概述Gpg4win是自由軟件GnuPG(GPG)的Windows版本，整個(gè)套件的組件包括：GnuPG

密碼主體Kleopatra

證書(shū)管理器GPA

另一個(gè)證書(shū)管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜單ClawsMail

一整個(gè)郵件客戶端Compendium

幫助文檔集

一、概述二、證書(shū)操作1、下載安裝網(wǎng)址：/二、證書(shū)操作1、下載安裝網(wǎng)址：/二、證書(shū)操作1、下載安裝網(wǎng)址：/二、證書(shū)操作2、創(chuàng)建證書(shū)二、證書(shū)操作2、創(chuàng)建證書(shū)二、證書(shū)操作2、創(chuàng)建證書(shū)OpenPGP

Web信任模型X.509

層次結(jié)構(gòu)二、證書(shū)操作2、創(chuàng)建證書(shū)二、證書(shū)操作2、創(chuàng)建證書(shū)二、證書(shū)操作2、創(chuàng)建證書(shū)為什么設(shè)置密碼？二、證書(shū)操作3、備份證書(shū)備份私鑰二、證書(shū)操作3、備份證書(shū)備份公鑰二、證書(shū)操作4、發(fā)布證書(shū)（1）通過(guò)電子郵件二、證書(shū)操作4、發(fā)布證書(shū)（2）通過(guò)OpenPGP證書(shū)服務(wù)器二、證書(shū)操作5、導(dǎo)入證書(shū)二、證書(shū)操作5、導(dǎo)入證書(shū)二、證書(shū)操作6、證書(shū)檢查Fingerprints：獨(dú)一無(wú)二的標(biāo)識(shí)二、證書(shū)操作7、認(rèn)證證書(shū)三、文件簽名與加密操作簽名使用了GpgEX軟件，點(diǎn)擊鼠標(biāo)右鍵可見(jiàn)三、文件簽名與加密操作驗(yàn)證簽名要保持簽名文件和數(shù)據(jù)文件在同一個(gè)文件夾下三、文件簽名與加密操作加密使用了GpgEX軟件，點(diǎn)擊鼠標(biāo)右鍵可見(jiàn)三、文件簽名與加密操作四、保護(hù)電子郵件使用了GpgOL軟件，對(duì)電子郵件簽名、加密等實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)使用GnuPG，加深對(duì)PKI和公鑰證書(shū)的理解，掌握公鑰加解密的原理。環(huán)境：Windows10，GnuPG實(shí)驗(yàn)步驟：1、軟件安裝2、證書(shū)操作3、文件加密4、文件簽名5、保護(hù)電子郵件VeraCrypt的使用FBI也拿它沒(méi)辦法巴西聯(lián)邦警察在2008年7月展開(kāi)的Satyagraha行動(dòng)中，在銀行家DanielDantas位于里約熱內(nèi)盧的公寓內(nèi)收繳了5個(gè)硬盤(pán)。硬盤(pán)使用了兩種加密程序，一種是Truecrypt，另一種是不知名的256位AES加密軟件。FBI也拿它沒(méi)辦法在巴西專家未能破解密碼后，巴西政府在2009年初請(qǐng)求美國(guó)提供幫助，然而美國(guó)聯(lián)邦警察在一年不成功的嘗試后，退還了硬盤(pán)。巴西現(xiàn)有的法律中不存在強(qiáng)制要求Dantas交出密碼的規(guī)定。一、VeraCrypt的前世今生VeraCrypt的前世是TrueCrypt。免費(fèi)開(kāi)源的加密軟件，同時(shí)支持WindowsVista,7/XP,MacOSX,Linux等操作系統(tǒng)。一、VeraCrypt的前世今生由于TrueCrypt被Google爆出嚴(yán)重的安全漏洞，這才從TrueCrypt中發(fā)展出了分支，誕生了VeraCrypt。一、VeraCrypt的前世今生功能：可創(chuàng)建文件型虛擬加密卷，能被裝載為系統(tǒng)的磁盤(pán)；加密磁盤(pán)分區(qū)或整個(gè)存儲(chǔ)設(shè)備，如U盤(pán)、硬盤(pán)等；加密操作系統(tǒng)分區(qū)；加密自動(dòng)化、實(shí)時(shí)化、透明化；一、VeraCrypt的前世今生功能：使用了并行計(jì)算和管道技術(shù)，確保數(shù)據(jù)讀取速度與未加密時(shí)相當(dāng)；可使用硬件加密速度；提供了隱藏虛擬加密卷。二、安裝及漢化前往官網(wǎng)下載安裝：https://www.veracrypt.fr/en/Downloads.html二、安裝及漢化安裝步驟：二、安裝及漢化VeraCrypt主界面二、安裝及漢化前往官網(wǎng)下載安裝：https://www.veracrypt.fr/en/Downloads.html三、創(chuàng)建加密卷如何用VeraCrypt來(lái)加密文件呢？用VeraCrypt加密及解密文件的過(guò)程就像是“文件→放入（加密）→保險(xiǎn)箱→取出（解密）→文件”的過(guò)程。用戶要使用VeraCrypt來(lái)加密文件，先得創(chuàng)建一個(gè)“保險(xiǎn)箱（加密卷）”，而不是像有些加密軟件那樣