Lab3 基于GPG4Win的公钥密码算法实验

                       Lab3 基于GPG4Win的公钥密码算法实验

• 实验目的

了解公钥算法的应用。通过在Gpg4Win软件下做文件加解密、数字签名以及电子邮件的加解密和数字签名实验，来掌握公钥算法在加解密和数字签名方面的应用。

• 实验环境

Kleopatra（Gpg4Win）、Mozilla Thunderbird（雷鸟邮箱客户端）

• 实验内容

3.1 Gpg4Win的下载、安装并简述Gpg4Win的基本功能。

（1）Gpg4Win下载

官网https://www.gpg4win.org/下载

（2）Gpg4Win安装

     

图1：Gpg4Win安装程序（第一步）

      

图2：勾选组件（第二步）

      

图3：选择安装路径，并安装（第三步）

（3）简述Gpg4Win基本功能

Gpg4Win是一款基于GPG的非对称加密软件。非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。

Kleopatra可以创建公私密钥对，并利用公私密钥对加密/签名一个文件，同时也可以利用他人的公钥解密/认证一个文件。

3.2文件加解密及签名实现

（1）使用Kleopatra生成公私钥对，导出公钥，与结对伙伴互换公钥

图4：新建密钥对

图5：输入私钥密码

图6：导出公钥

图7：我的密钥（第一个）和结对伙伴的密钥（第二个）

（2）利用结伴伙伴的公钥实现文件加密，并将加密的文件用邮件发送给伙伴，伙伴接收保存文件并利用自己的私钥解密文件。

图8：利用结对伙伴公钥进行文件加密（左）以及加密后的文件（右）

图9：加密前的文件（左）以及伙伴使用自己的私钥解密后的文件（右）

（3）类似的方法可以使用自己的私钥生成文件的数字签名，并将签名文件发送给伙伴，伙伴利用发送方公钥可以验证签名。

图10：用自己的私钥生成文件的数字签名以及签名后形成的文件

图11：源文件（左）和结对伙伴利用我的公钥进行验证文件（右）

图12：更改过的源文件（左）以及更改文件后进行校验文件（右）

（4）同时实现加密和签名

图13：文件同时进行加密和签名

3.3电子邮件的加解密和数字签名

（1）在结对伙伴之间完成与文件加解密和数字签名中类似的过程实现加密邮件（直接加密邮件内容，而不是用附件发送加密文件）的发送和接收。

发送加密邮件：

图14：我发送的加密邮件内容

图15：上述文件加密后的内容，并发送给结对伙伴

图16：结对伙伴对我发送的邮件进行解密

图17：结对伙伴解密我所发送的文件与图14源文件相同

接收加密邮件：

图18：对我接收的加密邮件进行解密

图19：我所接收的加密邮件解密出的内容且经结对伙伴证实是对的

（2）带有数字签名的邮件发送以及签名的验证。

发送签名邮件：

图20：给结对伙伴发送签名的邮件

图21：结对伙伴对我发送的签名邮件进行验证

接收签名邮件：

 

 

图22：对我所接收到的签名邮件进行验证

• 实验总结

（1）QQ邮箱的授权码问题：经过老师所提供的办法以及结合网上的材料，我找到了解决办法。

图23：获取QQ邮箱授权码

（2）邮件加密时出现Error Copying to Sent Folder (拷贝到已发送文件夹出错)错误，后经过上网查阅资料，在Thunderbird的账户设置中修改“副本和文件夹”这一项，将保留副本的地址修改就成功解决了该问题。

图24：解决“拷贝到已发送文件夹出错”问题