电子商务信息安全技术doc-PGP-Pgpdeskto

重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）《电子商务信息安全实验指导》目录成绩评定标准...................................................................................................................................1关于实验说明...................................................................................................................................1实验一加密工具的使用.................................................................................................................2实验二凯撒加解密算法实现.........................................................................................................4实验三RSA算法............................................................................................................................5实验四PGP实验..........................................................................................................................11实验五常用防火墙软件的使用...................................................................................................19实验六代码签名证书的使用.......................................................................................................45实验七个人安全电子邮件证书的申请和使用...........................................................................52实验八入侵检测分析...................................................................................................................54实验九常用的网络监听工具.......................................................................................................54实验十web安全设置...................................................................................................................54实验十一windows网络安全管理..............................................................................................56成绩评定标准1.若正确给出分析结果和完成安全应用程序，且实验报告出色，5分；2.若完成部分结果，依据实验结果定成绩，3~4分；3.若没有完成基本的任务，依据实验结果定成绩，1~2分；4.没有进行实验和无实验报告者，0分；关于实验说明1.对于某些实验中的设计内容，学生最好在实验课前做一些基本设计工作，把存在的问题在实验课中提出来，与指导教师共同探讨。若在实验课中未能完成实验程序，可通过E-mail把实验程序发送给指导教师。2.实验报告按规范格式书写，在下次上课时交。3.mail:[e-mail]重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）实验一加密工具的使用实验任务1.试用《加密工具》文件夹里面的加密软件，讨论其功能特点、适用范围。选择一两个你认为做得好的加密软件进行评价，说明该软件的优点是什么？还存在什么不足？在那些方面可以优化？2.试用《密码恢复》文件夹里面的密码恢复软件，讨论其功能特点、适用范围。选择一两个你认为做得好的密码恢复软件进行评价，说明该软件的优点是什么？还存在什么不足？在那些方面可以优化？3.试用《密码管理》文件夹里面的密码管理软件，讨论其功能特点、适用范围。选择一两个你认为做得好的密码管理软件进行评价，说明该软件的优点是什么？还存在什么不足？在那些方面可以优化？4.思考什么是对称加密？非对称加密？5.思考DES、RSA、凯撒加密、椭圆加密等各类算法描述和具体实现。实验环境1.Windws9x/NT/2000/XP编程工具1.Javascript2.VisualC++6.03.Visualstudo.net4.其他实验参考1．“文件加密II1.0”的使用“文件加密II1.0”是一个文件加密工具，可对任何文件进行加密.你不想让别人看到的TXT，执行的EXE，阅览的BMP，都可以用它加密.在输入错误口令的情况下解密后得到的会是一堆乱码.请记牢口令，否则自己也看不到了.本软件特有生成自解密文件功能(如Winzip自解压文件)，你只要记住口令就可以在没有本软件的电脑上进行解密了.还可以先把这个自解密文件发给对方，在适当的时候再告诉他口令，如果他没有正确口令就无没看到原文件.2．RSA加密书写器的使用3．高强度文件夹加密大师的使用《高强度文件夹加密大师》一款专业的文件和文件夹加密器。这款文件加密软件具有界面漂亮友好、简单易用、功能强大和兼容性好等特点。经它加密的文件夹可以移动到其他电脑上使用。而且支持临时解密的功能，让您不用每次都重新加密！并且它不受系统影响，即使重装、Ghost还原、系统盘格式化，也依然可以照样使用。它支持两种加密方式：“本机加密”和“移动加密”。其中的“移动加密”是本软件原创的加密方式，使用这种方式加密的文重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）件夹可以随意的移动到任何电脑上，包括未安装本软件的电脑上使用的加密方式安全性极高，不仅仅是简单的文件夹隐藏文件隐藏。值得一提的是它的加密速度极快，上百G的数据仅需1秒钟完成。没有大小限制。使用了高强度的加密算法，给文件夹加密码，让您的文件夹更安全。不仅可以将您的文件夹彻底隐藏起来，更可以锁定您的软盘、硬盘等所有驱动器！方便,安全！另外它与系统结合的天衣无缝，在电脑中任何一个文件夹上右键即可加密。4．加密金刚锁7.003的使用加密金刚锁全中文界面，方便易用，功能强大，能加密任意类型任意长度的文件。文件加密后，无需用加密金刚锁解密就可使用，双击它后，会弹出密码输入对话框，只有输入正确的密码才能打开该文件。文件使用完毕退出以后，它仍然是处于加密状态，无需再用加密金刚锁加密。使用最先进最成熟的AES、DES、3DES和Blowfish等加密算法，使破解成为不可能。加密时可以设置一个授权盘，这样，即使密码被别人知道了，但只要他没有授权盘，他仍然无法破解该文件。使用授权盘可以免记密码，无忘记密码的烦恼。可以指定一个文件做为加密密码，不但加密强度大，而且也可以不用记密码。可以将文件加密后，隐藏在某一个宿主文件中，宿主文件本身并不会被破坏，使人根本想不到，它里面居然还隐藏着被加密文件!具有隐藏文件夹功能，不管文件夹有多大，隐藏功能瞬间完成。该功能相比其他同类软件，有如下优点：支持windows2000、windowsXP，对文件夹采用三重保护，保密性强，隐藏的文件夹在安全模式甚至在纯DOS下仍有效！并可充分抵抗WINRAR等工具的攻击！具有对文件夹加密码保护的功能。文件夹加密码保护以后，无需用加密金刚锁解密就可使用，双击它后，会弹出密码输入对话框，只有输入正确的密码才能打开该文件夹。文件夹使用完毕退出以后，它仍然是处于加密状态，无需再用加密金刚锁加密。可以将文件夹伪装成回收站、打印机、控制面板、网上邻居、普通文件...等等。具有文件夹加锁功能，加锁后的文件夹无法被删除。可将文件加密后打包为EXE自释放文件的功能，以后解密可脱离加密金刚锁，只要运行自身即可解密并释放。具有对可执行文件加密码保护的功能，并且，被加密码保护的可执行文件仍然支持带命令行参数执行。具有安全地删除文件的功能，被删除后的文件无法被反删除软件所恢复。可一次性安全地删除整个目录树。可对批量文件进行处理，特别是可对整个目录树下的所有文件（包括其中子目录下的所有文件，不管子目录有多少层）一次性地进行加密、解密、打包为EXE文件、给EXE文件加密码保护或安全地删除的功能。具有密码管理功能，利用该功能你可以很方便地管理各种各样的密码，而不需要记住它们，你只要保管好一张授权盘就可以了。具有压缩文件的功能，使加密后的文件占用更小的硬盘空间。具有隐藏软驱、光驱或硬盘分区等功能。支持鼠标右键菜单的功能及在线升级功能等重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）实验二凯撒加解密算法实现实验任务1.了解凯撒加密、解密过程，掌握其工作原理；2.编写凯撒加密、解密编码程序要求：1）分别实现对文字和对文件的加密和解密2）密钥由用户输入；3.总结实验过程：方案、编程、调试、结果、分析、结论。实验环境2.Windws9x/NT/2000/XP编程工具5.Javascript6.VisualC++6.07.C++Builder8.其它凯撒加密参考50B.C，JuliusCeasar使用了一种简单的替换密码-——后被人称为恺撒密码（Caesarcipher）首先被应用于军事上(cfGallicWars)替换方法，每个字母用其后的第三个字母替换Caesarcipher可以描述如下：Plain:ABCDEFGHIJKLMNOPQRSTUVWXYZCipher:DEFGHIJKLMNOPQRSTUVWXYZABC一般形式，可以把Caesarcipher中字母移动的位数由3变为1-25中的任何一个重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）实验三RSA算法任务1.同学通过《RSA》演示软件，了解RSA的加密、解密过程和性能，掌握其工作原理；2.尝试编写RSA编码的程序3.总结实验过程（实验报告，左侧装订）：方案、编程、调试、结果、分析、结论。实验环境1.Windws9x/NT/2000/XP编程工具JavascriptVisualC++6.0C++Builder或其它RSA实验1运行RSAJavascript;运行RSAInJavaScript;1.了解RSA产生公钥和私钥的方法；2.了解和验证RSA的加密、解密过程；3.尝试编写RSA编码的程序。RSA实验2运行《RSA》演示软件：重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）1.掌握RSA产生公钥和私钥的方法；2.掌握和验证RSA的加密、解密过程；3.尝试编写RSA编码的程序。RSA实验3运行《RSA》演示软件：重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）RSA实验4运行《RSA_find_d》演示软件：重庆工商大学计算机信息工程学院电子商务教研室代春艳（编）RSA实验5运行