密碼技術(shù)應(yīng)用與實踐 課件 第四章 安全工具

安全工具PGP使用目錄CONTENTS概述1生成密鑰2文件加解密3創(chuàng)建與使用PGPdisk4PGP加密操作系統(tǒng)5PGP是英文PrettyGoodPrivacy(更好地保護(hù)隱私)，是一個基于RSA公鑰&私鑰及AES等加密算法的加密軟件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP專業(yè)桌面版)郵件加密與身份確認(rèn)資料公鑰&私鑰加密硬盤及移動盤全盤密碼保護(hù)網(wǎng)絡(luò)共享資料加密PGP自解壓文檔創(chuàng)建資料安全擦除一、概述GnuPG免費PGP付費一、概述二、PGP生成密鑰1、打開軟件二、PGP生成密鑰2、啟動PGP密鑰生成助手二、PGP生成密鑰3、設(shè)置重要信息二、PGP生成密鑰4、設(shè)置口令二、PGP生成密鑰5、查看創(chuàng)建的密鑰信息三、文件加解密1、添加用戶密鑰三、文件加解密2、選擇簽名密鑰三、文件加解密3、保存加密文件三、文件加解密4、查看加密文件三、文件加解密5、解密文件三、文件加解密6、與源文件比較四、創(chuàng)建與使用PGPdisk1、運行PGPdisk創(chuàng)建向?qū)摹?chuàng)建與使用PGPdisk2、設(shè)置加密盤屬性四、創(chuàng)建與使用PGPdisk3、設(shè)置口令四、創(chuàng)建與使用PGPdisk4、顯示磁盤信息四、創(chuàng)建與使用PGPdisk5、加載磁盤五、加密操作系統(tǒng)1、選擇要加密的分區(qū)五、加密操作系統(tǒng)2、使用Windows密碼五、加密操作系統(tǒng)3、雙重認(rèn)證五、加密操作系統(tǒng)4、正在加密五、加密操作系統(tǒng)5、登錄界面安全工具GnuPG使用目錄CONTENTS概述1證書操作2文件簽名與加密操作3實驗方法4你有隱私嗎？一、概述GnuPG是實現(xiàn)安全通訊和數(shù)據(jù)存儲的一系列工具集做加密數(shù)據(jù)和做數(shù)字簽名之用與PGP在功能上是一樣的PGP是英文PrettyGoodPrivacy(更好地保護(hù)隱私)，是一個基于RSA公鑰&私鑰及AES等加密算法的加密軟件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP專業(yè)桌面版)郵件加密與身份確認(rèn)資料公鑰&私鑰加密硬盤及移動盤全盤密碼保護(hù)網(wǎng)絡(luò)共享資料加密PGP自解壓文檔創(chuàng)建資料安全擦除一、概述GnuPG免費PGP付費一、概述Gpg4win是自由軟件GnuPG(GPG)的Windows版本，整個套件的組件包括：GnuPG

密碼主體Kleopatra

證書管理器GPA

另一個證書管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜單ClawsMail

一整個郵件客戶端Compendium

幫助文檔集

一、概述Gpg4win是自由軟件GnuPG(GPG)的Windows版本，整個套件的組件包括：GnuPG

密碼主體Kleopatra

證書管理器GPA

另一個證書管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜單ClawsMail

一整個郵件客戶端Compendium

幫助文檔集

一、概述二、證書操作1、下載安裝網(wǎng)址：/二、證書操作1、下載安裝網(wǎng)址：/二、證書操作1、下載安裝網(wǎng)址：/二、證書操作2、創(chuàng)建證書二、證書操作2、創(chuàng)建證書二、證書操作2、創(chuàng)建證書OpenPGP

Web信任模型X.509

層次結(jié)構(gòu)二、證書操作2、創(chuàng)建證書二、證書操作2、創(chuàng)建證書二、證書操作2、創(chuàng)建證書為什么設(shè)置密碼？二、證書操作3、備份證書備份私鑰二、證書操作3、備份證書備份公鑰二、證書操作4、發(fā)布證書（1）通過電子郵件二、證書操作4、發(fā)布證書（2）通過OpenPGP證書服務(wù)器二、證書操作5、導(dǎo)入證書二、證書操作5、導(dǎo)入證書二、證書操作6、證書檢查Fingerprints：獨一無二的標(biāo)識二、證書操作7、認(rèn)證證書三、文件簽名與加密操作簽名使用了GpgEX軟件，點擊鼠標(biāo)右鍵可見三、文件簽名與加密操作驗證簽名要保持簽名文件和數(shù)據(jù)文件在同一個文件夾下三、文件簽名與加密操作加密使用了GpgEX軟件，點擊鼠標(biāo)右鍵可見三、文件簽名與加密操作四、保護(hù)電子郵件使用了GpgOL軟件，對電子郵件簽名、加密等實驗?zāi)康模和ㄟ^使用GnuPG，加深對PKI和公鑰證書的理解，掌握公鑰加解密的原理。環(huán)境：Windows10，GnuPG實驗步驟：1、軟件安裝2、證書操作3、文件加密4、文件簽名5、保護(hù)電子郵件VeraCrypt的使用FBI也拿它沒辦法巴西聯(lián)邦警察在2008年7月展開的Satyagraha行動中，在銀行家DanielDantas位于里約熱內(nèi)盧的公寓內(nèi)收繳了5個硬盤。硬盤使用了兩種加密程序，一種是Truecrypt，另一種是不知名的256位AES加密軟件。FBI也拿它沒辦法在巴西專家未能破解密碼后，巴西政府在2009年初請求美國提供幫助，然而美國聯(lián)邦警察在一年不成功的嘗試后，退還了硬盤。巴西現(xiàn)有的法律中不存在強制要求Dantas交出密碼的規(guī)定。一、VeraCrypt的前世今生VeraCrypt的前世是TrueCrypt。免費開源的加密軟件，同時支持WindowsVista,7/XP,MacOSX,Linux等操作系統(tǒng)。一、VeraCrypt的前世今生由于TrueCrypt被Google爆出嚴(yán)重的安全漏洞，這才從TrueCrypt中發(fā)展出了分支，誕生了VeraCrypt。一、VeraCrypt的前世今生功能：可創(chuàng)建文件型虛擬加密卷，能被裝載為系統(tǒng)的磁盤；加密磁盤分區(qū)或整個存儲設(shè)備，如U盤、硬盤等；加密操作系統(tǒng)分區(qū)；加密自動化、實時化、透明化；一、VeraCrypt的前世今生功能：使用了并行計算和管道技術(shù)，確保數(shù)據(jù)讀取速度與未加密時相當(dāng)；可使用硬件加密速度；提供了隱藏虛擬加密卷。二、安裝及漢化前往官網(wǎng)下載安裝：https://www.veracrypt.fr/en/Downloads.html二、安裝及漢化安裝步驟：二、安裝及漢化VeraCrypt主界面二、安裝及漢化前往官網(wǎng)下載安裝：https://www.veracrypt.fr/en/Downloads.html三、創(chuàng)建加密卷如何用VeraCrypt來加密文件呢？用VeraCrypt加密及解密文件的過程就像是“文件→放入（加密）→保險箱→取出（解密）→文件”的過程。用戶要使用VeraCrypt來加密文件，先得創(chuàng)建一個“保險箱（加密卷）”，而不是像有些加密軟件那樣