密码技术应用与实践 课件 第四章 安全工具

安全工具PGP使用目录CONTENTS概述1生成密钥2文件加解密3创建与使用PGPdisk4PGP加密操作系统5PGP是英文PrettyGoodPrivacy(更好地保护隐私)，是一个基于RSA公钥&私钥及AES等加密算法的加密软件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP专业桌面版)邮件加密与身份确认资料公钥&私钥加密硬盘及移动盘全盘密码保护网络共享资料加密PGP自解压文档创建资料安全擦除一、概述GnuPG免费PGP付费一、概述二、PGP生成密钥1、打开软件二、PGP生成密钥2、启动PGP密钥生成助手二、PGP生成密钥3、设置重要信息二、PGP生成密钥4、设置口令二、PGP生成密钥5、查看创建的密钥信息三、文件加解密1、添加用户密钥三、文件加解密2、选择签名密钥三、文件加解密3、保存加密文件三、文件加解密4、查看加密文件三、文件加解密5、解密文件三、文件加解密6、与源文件比较四、创建与使用PGPdisk1、运行PGPdisk创建向导四、创建与使用PGPdisk2、设置加密盘属性四、创建与使用PGPdisk3、设置口令四、创建与使用PGPdisk4、显示磁盘信息四、创建与使用PGPdisk5、加载磁盘五、加密操作系统1、选择要加密的分区五、加密操作系统2、使用Windows密码五、加密操作系统3、双重认证五、加密操作系统4、正在加密五、加密操作系统5、登录界面安全工具GnuPG使用目录CONTENTS概述1证书操作2文件签名与加密操作3实验方法4你有隐私吗？一、概述GnuPG是实现安全通讯和数据存储的一系列工具集做加密数据和做数字签名之用与PGP在功能上是一样的PGP是英文PrettyGoodPrivacy(更好地保护隐私)，是一个基于RSA公钥&私钥及AES等加密算法的加密软件系列。PhilZimmermann一、概述常用的版本是PGPDesktopProfessional(PGP专业桌面版)邮件加密与身份确认资料公钥&私钥加密硬盘及移动盘全盘密码保护网络共享资料加密PGP自解压文档创建资料安全擦除一、概述GnuPG免费PGP付费一、概述Gpg4win是自由软件GnuPG(GPG)的Windows版本，整个套件的组件包括：GnuPG

密码主体Kleopatra

证书管理器GPA

另一个证书管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜单ClawsMail

一整个邮件客户端Compendium

帮助文档集

一、概述Gpg4win是自由软件GnuPG(GPG)的Windows版本，整个套件的组件包括：GnuPG

密码主体Kleopatra

证书管理器GPA

另一个证书管理器GpgOL

Outlook加密拓展GpgEX

Explorer加密菜单ClawsMail

一整个邮件客户端Compendium

帮助文档集

一、概述二、证书操作1、下载安装网址：/二、证书操作1、下载安装网址：/二、证书操作1、下载安装网址：/二、证书操作2、创建证书二、证书操作2、创建证书二、证书操作2、创建证书OpenPGP

Web信任模型X.509

层次结构二、证书操作2、创建证书二、证书操作2、创建证书二、证书操作2、创建证书为什么设置密码？二、证书操作3、备份证书备份私钥二、证书操作3、备份证书备份公钥二、证书操作4、发布证书（1）通过电子邮件二、证书操作4、发布证书（2）通过OpenPGP证书服务器二、证书操作5、导入证书二、证书操作5、导入证书二、证书操作6、证书检查Fingerprints：独一无二的标识二、证书操作7、认证证书三、文件签名与加密操作签名使用了GpgEX软件，点击鼠标右键可见三、文件签名与加密操作验证签名要保持签名文件和数据文件在同一个文件夹下三、文件签名与加密操作加密使用了GpgEX软件，点击鼠标右键可见三、文件签名与加密操作四、保护电子邮件使用了GpgOL软件，对电子邮件签名、加密等实验目的：通过使用GnuPG，加深对PKI和公钥证书的理解，掌握公钥加解密的原理。环境：Windows10，GnuPG实验步骤：1、软件安装2、证书操作3、文件加密4、文件签名5、保护电子邮件VeraCrypt的使用FBI也拿它没办法巴西联邦警察在2008年7月展开的Satyagraha行动中，在银行家DanielDantas位于里约热内卢的公寓内收缴了5个硬盘。硬盘使用了两种加密程序，一种是Truecrypt，另一种是不知名的256位AES加密软件。FBI也拿它没办法在巴西专家未能破解密码后，巴西政府在2009年初请求美国提供帮助，然而美国联邦警察在一年不成功的尝试后，退还了硬盘。巴西现有的法律中不存在强制要求Dantas交出密码的规定。一、VeraCrypt的前世今生VeraCrypt的前世是TrueCrypt。免费开源的加密软件，同时支持WindowsVista,7/XP,MacOSX,Linux等操作系统。一、VeraCrypt的前世今生由于TrueCrypt被Google爆出严重的安全漏洞，这才从TrueCrypt中发展出了分支，诞生了VeraCrypt。一、VeraCrypt的前世今生功能：可创建文件型虚拟加密卷，能被装载为系统的磁盘；加密磁盘分区或整个存储设备，如U盘、硬盘等；加密操作系统分区；加密自动化、实时化、透明化；一、VeraCrypt的前世今生功能：使用了并行计算和管道技术，确保数据读取速度与未加密时相当；可使用硬件加密速度；提供了隐藏虚拟加密卷。二、安装及汉化前往官网下载安装：https://www.veracrypt.fr/en/Downloads.html二、安装及汉化安装步骤：二、安装及汉化VeraCrypt主界面二、安装及汉化前往官网下载安装：https://www.veracrypt.fr/en/Downloads.html三、创建加密卷如何用VeraCrypt来加密文件呢？用VeraCrypt加密及解密文件的过程就像是“文件→放入（加密）→保险箱→取出（解密）→文件”的过程。用户要使用VeraCrypt来加密文件，先得创建一个“保险箱（加密卷）”，而不是像有些加密软件那样