使用PGP实现电子邮件安全
浅谈基于PGP的安全电子邮件系统
SI L I C O N
科学
LLE Y . 蒸
浅谈基于P GP 的安全电子邮件系统
郑再雄 ( 湖北黄冈职业技术学院 湖北 黄冈 438002)
[摘 要]随着互联网 应用的日 益普及，电 子邮件信息成为交流方式之一，随之而来的有安全性的考虑。 通过探讨基于PG (Pr et t y G P ood Pr i vacy) 的一种加密
手段盗取。
( 二) 可靠性。ID A E 算法采用128bi t 的密钥，它对密钥穷举搜索和 密码学分析法的抵御能力都很强，是一个较为可靠的算法; R SA算法的原 理是基于大数质因数分解非常困难这一事实。但随着计算机发展的迅速， 早期的RSA 129位十进制数的密钥已经被破解，目 前普遍认为采用的RSA 密 钥比较安全，PG P则可以 提供更可靠的R 密钥。而从安全性能上来说ID SA E1024bi t 都是较为可靠的算法; 对SEA 单向散列算法，从复杂度上来分析能
收信人公匙E b
P2具备完整性检测和数字签名的双重功能，以保证不被别人篡改或假冒。 PG P再将数字签名P2连接到明文P的尾部组成P3a 步骤二: 信息压缩。PG P将 P3经过PK ZIP算法压缩成P4，信息压缩一 方面可以减少传输量，另一方面实现对P3的另一种加密。收件人收到后在 此处进行解压即可。 步骤三: 信息加密。PG P再用ID 算法将P4加密。ID E人 EA的会话密钥由 随机数产生器产生，它根据用户输入的一串随机数，结合用户键入字符的 速度来产生一个128bi t 的随机生成会话密钥K , . 加密后即生成P5，同时 m 会话密钥K 也要被传输给收信人以便解密。为增强保密性，PG m P采用RSA 算 法利用收信人的公匙Eb对此会话密钥进行加密形成P6，并附加到P5之后形 成P7输出。收信人收到后在此处首先用自己的R 私匙解密后得出会话密 SA
实验8-使用PGP保证电子邮件安全
实验8-使⽤PGP保证电⼦邮件安全实验8 使⽤PGP保证电⼦邮件安全1 实验⽬的1、理解加密系统中的基本概念，基本加密技术。
2、通过实验掌握在Windows下利⽤PGP组件保证电⼦邮件安全的⽅法。
2 实验环境1、VMware中两台Windows XP 、Windows Server 2008 R2。
2、电⼦邮件服务器软件包（如winmail）。
3、PGP软件包。
4、服务器和客户机正确配置IP地址并能相互访问。
3 实验原理或背景知识随着Internet的迅速发展，电⼦邮件因为其便捷、⾼效⽽得到起来越⼴泛的应⽤，每天都有⼤量私⼈和商业敏感信息通过电⼦邮件的⽅式在⽹上进⾏传送，但由于现在的电⼦邮件系统和⽹络传输安全隐患的存在，使得电⼦邮件的安全备受社会的关注。
1、电⼦邮件⾯临的威胁⼀般来说，电⼦邮件在传输过程中主要受到以下⼏个⽅⾯的威胁：（1）信息泄露电⼦邮件在存储、转发的过程中容易被第三者⾮法截获。
如果电⼦邮件以明⽂的形式存在，邮件中的个⼈隐私或商业机密就会在第三者⾯前暴露⽆疑。
（2）信息篡改发送⽅发给接收⽅的信件被第三者截获后，可能会被第三者恶意修改后，再发给接收⽅。
（3）假冒⾝份⾮法者可能会伪造电⼦邮件，假冒某⼀个合法⽤户的⾝份，向其他⽤户发送电⼦邮件。
（4）抵赖电⼦邮件发送⽅可能否认曾经向接收⽅发送过某⼀内容的信件。
2、对邮件进⾏加密针对以上的电⼦邮件安全问题，⽬前存在着各种各样的解决办法，对发送的电⼦邮件进⾏加密处理就是其中⼀种切实可⾏的⽅法。
在众多的电⼦邮件加密系统当中，PGP由于在解决信息保密、信息源和信息完整性鉴定⽅⾯有良好的功能，因此得到了⼴泛的应⽤。
PGP（Pretty Good Privacy）是⼀个基于RSA公钥加密体系的邮件加密软件。
其创始⼈是美国的Phil Zimmermann，他的创造性在于把RSA公钥体系的⽅便和传统加密体系的⾼速度结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计。
PGP 邮件加密 使用 教程
PGP使用今天为大家介绍一款国际顶级加密软件，用于文件加密，电子邮件加密。
此软件由于其特殊性，怕被恐怖份子利用，故被美国国防部限制出口。
但是现今互联网安全性无法保证，许多私人邮件被窃听。
所以Philip Zimmerman开发了此软件—PGP.此软件是利用RSA加密方法。
有人会说RAR压缩的时候不是可以加密码吗？哎！那种加密都是骗小孩玩的！我将给大家介绍的是PGP6.5.8简体中文版，虽然最新的版本为9，但是6.5.8既是免费的而且是简体中文版的。
新版本既不好破解而且增加了些没实际用途的功能，最主要的是没有中文版的。
所以本人认为PGP6.5.8是最经典的版本。
操作简单，界面清晰。
说了这么多，让我们来一起进入PGP的神秘世界。
点击下载PGP6.5.8简体中文版(绝密软件)第一篇：安装PGP6.5.8。
安装PGP和其它软件差不多，我就说明其中的需要注意的几点。
1.这是选择需要安装的PGP组件，建议全选，反正没多大。
2.然后就会让你选择密钥存储的目录，可以点取消，使用默认路径。
3.这个提示是说：是不是马上创建密钥？选否，等汉化后再新建密钥。
第三篇：汉化PGP6.5.8。
把目录DLL文件夹的6个DLL文件，覆盖到C:windowssystem32. 把main文件夹的3个文件覆盖到安装目录。
汉化完成。
第四篇：创建一对密钥。
到这里了，我要说明一下PGP的加密原理。
简单的来说吧，PGP加密与解密是通过一对公钥和私钥来实现的。
自己创建一对密钥：私钥自己保管，公钥可以发布出去。
别人要给你发文件的时候通过你公布的公钥进行加密，然后你收到后用自己保管的私钥进行解密可。
这个过程是很严格的，就是说别人即使有你的公钥也无法对加密的文件进行解密，别人就连自己加密的文件都解不了。
恩啊，说到这里我想大家有点明白PGP的原理了吧。
好那我们来一起创建一对密钥。
双击PGPKeys.exe单击密钥—>新建密钥…下面是向导界面，我将使用图片说明的方式，详细说明创建一对密钥的过程。
一种改进的PGP安全电子邮件系统
［ ｙｗｏ ｄ ］ｅ ｃｙ ｔ ｎ ＵＳ ｅｕｉ ｅ；ｄ ｎｉ （３ ａ ｔｅ ｔ ａｉｎ Ｋｅ ｒ ｓ ｎ ｒｐｉ ； Ｂｓｃｒ ｋ ｙ Ｉｅｔｙｎ ） ｕｈ ｎ ｃｔ ｏ ｙ ｔ ｔ ｉ ｏ
１ 概 述
作为 目前 流行 的一种加密软件 ， Ｇ Ｐ Ｐ将 Ｒ Ａ公匙算法的 Ｓ
常规加密算法（ Ａ） Ｉ ＤＥ 、散列算法（ ５组成。 ＭＤ ）
维普资讯
第 ３ 卷 第 １ 期 ４ １
Ｖ１ ４ ｏ． ３
・
计
算
机
工
程
２０ 年 ６月 ０８
Ｊ ｎ ０ ８ ｕ ｅ２ ０
Ｎｏ ｌ 。ｌ
Ｃｏ ｐｕ ｅ ｍ ｔ ｒＥｎｇ ｎｅ ｒ ｎｇ ｉ ｅｉ
安全 技术 ・
一
文章编号：１０＿３２（ ０７－ｏ ２ １ 码：
可靠性和传统加密算法的高速度有效地结合 ，在防止邮件的 非法篡 改方面性 能优越 。Ｐ ＧＰ具有如 下优点 ：对 邮件进行保
密以防止非授权者阅读 ；对用户 的邮件进行数字签名 ，使收
２１ Ｒ Ａ 算法的原理及其 安全性 ． Ｓ ＲＳ 算法 是在 １７ Ａ ９ ８年首次提 出，其既可用于加密又可 用于签名的公开密钥 算法 。 它的保密性是基于一个数学假设 ：
ＣＨＥＮ ｉ ｇ ， Ｊｎ ＸＵ ｉ Ｆ Ｊｅ ， ＥＮＧ ｉｇ ｎ Ｚｈ ．ａ ｇ
（ ． ｌ ｇ ｆ ｏ ｗａｅ Ｕｎｖ ｒｉ ｆ ｌｃ ｏ ｉ ｃｅ ｃ ｄ ｅ ｈ ｏｏ ｙ ｏ Ｃ ｉａ Ｃｈ ｎ ｄ １ ０ ４ １ Ｃｏｌ ｅ Ｓ ｆ ｒ， ｉｅ ｓ ｙｏ Ｅ ｅ ｔ ｎｃＳ ｉｎ ｅ ｎ Ｔ ｃ ｎ ｌｇ ｆ ｈ ｎ ， ｅ ｇ ｕ６ ０ ５ ； ｅ ｏ ｔ ｔ ｒ ａ
ｃ ｒｅ ｐ ｎ ｅ ｃ ， ｈ ｓｓ ｓｅ ｄ ｅ ｏ ｅ ｄ ｔ ｅ ｈ ｌ ｆｔｕ ｔ ｄ ｔ ｉｄ ｐ ｒｙ Ｅ ｐ ｒｍｅ ｔｌｒ ｓ ｌ ｈ ｗｓｔ ａ ｙｓｅ ｒ ｓ ｓｓｍａ —ｎ ｔ － ｄ ｌ ｔ ｃ ｏ ｒ ｓ ｏ ｄ ｎ ｅ ｔ ｉ ｙ ｔ ｍ ｏ ｓｎ ｔｎ ｅ ｅ ｐ ｏ ｓｅ ｒ ａ ｔ ． ｘ ｅ ｉ ｎ ａ ｅ ｕ ｔｓ ｏ ｔ ｈｅ ｓ ｔｍ ｅ ｉｔ ｎ ｉ — ｈ ｒ ｈ ｈ ｔ ｈｅ ｍｉ ｄ ｅ ａ ｔ ｋ ａ ｎ ｎ ｅ ｌ ａ ｉ ｇ ａｔ ｃ ． ａ ｄ ｉ ｔ ｒｅ ｖ ｎ ｔａ ｋ
电子邮件安全通信与MINIPGP应用
电子邮件安全通信与MINIPGP应用作者：王艳芳来源：《中国新通信》2016年第22期【摘要】电子邮件通信已成为目前人际交往中最主要的通信方式方式，它的安全问题一直是人们关注的焦点。
本文针对电子邮件中的遭遇的威胁入手，分析安全的电子邮件通信的原理及如何保证电子邮件的安全而采取的解决方案，运用MINIPGP进行了阐述和解析，使得日常电子邮件通信更加安全快捷。
【关键词】电子邮件通信邮件通信原理安全电子邮件方案一、概述电子邮件在互联网上的应用占据非常巨大的份额，但是一直以来安全问题确是制约电子邮件的广泛应用。
本文分析电子邮件的安全解决方案、PGP的原理及常用工具MINIPGP来实现电子邮件的安全通信。
二、安全通信原理网络信息安全的两大重要特性是保密性和完整性，保密性是指信息不泄露给非授权用户、实体或过程，完整性是指数据未经授权不能进行改变的特性。
实现电子邮件安全需要依靠加密与解密技术来完成。
通常情况下密码技术分为对称密钥和非对称密钥。
对称密钥是加密和解密使用的是同一密钥，而非称密钥是加密和解密使用的是不是相同的密钥。
对称密码技术典型的有DES算法，非对称密码技术有RSA算法。
对称密码技术实现的效率高，而安全性则非对称更高，因为非对称密码技术使用的是公钥体系，即在加密前，首先生成一个密钥对，然后把公钥发布公开，私钥保存。
公钥体系有两中用途，一种是加密功能，另一种用途是电子签名，来验证信息的原发性确实是发送者发送的，且信息未经篡改。
三、安全电子邮件的解决方案1、端到端的安全方案。
端到端的方案是保证邮件从发送端到接收端的过程中，邮件的内容实现保密性，防篡改性和不可否认性。
目前两种标准可供使用，PGP和S/MIME。
二者相同之处，都是利用单向散列算法对邮件进行签名，但不同之处在于，SS/MIME依赖于证书认证机构，而PGP可以独立生成密钥对。
2、传输层的安全方案。
电子邮件包含信头和信体，信头是指邮件的目的地址、源地址，主题等信息，信体是邮件本身。
pgp加密实验报告
pgp加密实验报告PGP加密实验报告引言：在当今数字化时代，保护个人隐私和数据安全变得尤为重要。
随着互联网的普及，我们的个人信息和敏感数据越来越容易暴露在网络威胁之下。
为了解决这个问题，加密技术成为了一种重要的手段。
本实验旨在探究PGP（Pretty Good Privacy）加密技术，并通过实际操作来了解其原理和应用。
一、PGP加密的背景和原理PGP加密技术最早由菲尔·齐默曼（Phil Zimmermann）在1991年开发，它是一种非对称加密技术。
非对称加密技术使用了一对密钥，即公钥和私钥。
公钥可以用于加密消息，而私钥则用于解密消息。
二、实验准备在进行PGP加密实验之前，我们需要准备一些工具和材料。
首先，我们需要下载和安装PGP软件，例如GnuPG。
其次，我们需要生成一对密钥，一个用作公钥，另一个用作私钥。
生成密钥时，我们需要输入一些个人信息，如姓名和电子邮件地址。
三、实验步骤1. 生成密钥对在GnuPG软件中，我们可以使用命令行或图形界面生成密钥对。
我们需要输入一些个人信息，并设置一个密码来保护私钥。
生成密钥对后，我们将得到一个公钥文件和一个私钥文件。
2. 密钥的导入和导出我们可以将生成的公钥导出为一个文件，并与他人共享。
其他人可以使用我们的公钥来加密消息，以确保只有我们能够解密。
同样，我们也可以导入他人的公钥，并使用其公钥来加密消息。
3. 加密和解密消息使用GnuPG软件，我们可以使用对方的公钥来加密消息。
在加密过程中，只有使用私钥才能解密。
我们可以通过命令行或图形界面来进行加密和解密操作。
四、实验结果通过实验，我们成功生成了一对密钥，并将公钥导出并与他人共享。
我们还成功使用对方的公钥来加密消息，并使用私钥来解密。
实验结果表明，PGP加密技术能够有效地保护个人隐私和数据安全。
五、实验总结PGP加密技术作为一种非对称加密技术，为我们提供了一种安全保护个人隐私和数据安全的手段。
通过实验，我们深入了解了PGP加密的原理和应用。
网络电子邮件安全保证措施
网络电子邮件安全保证措施引言网络电子邮件已经成为了现代社会中不可或缺的一部分。
然而，正因为它的广泛使用，也给网络安全带来了巨大的挑战。
为了确保网络电子邮件的安全，我们需要采取一系列的安全措施。
本文将对网络电子邮件安全保证措施展开详细阐述，帮助读者了解如何保护自己的电子邮件免受黑客攻击。
一、使用强大的密码密码是电子邮件安全的第一道防线。
选择一个强大的密码是至关重要的。
强大的密码应该包含足够的长度和复杂性，组合使用大小写字母、数字和特殊字符。
避免使用常见的个人信息或简单的字典词汇作为密码。
同时还应定期更改密码，以有效防止密码泄露造成的风险。
二、启用双因素身份验证双因素身份验证是一个有效的安全措施，可以为您的电子邮件账户提供额外的保护。
通过双因素身份验证，即使有人知道您的密码，他们仍无法轻易进入您的账户。
在双因素身份验证中，用户需要提供额外的身份验证信息（例如短信验证码、指纹识别等），以确认其身份。
这种方式大大增加了黑客攻击的难度。
三、警惕电子邮件欺诈电子邮件欺诈是网络电子邮件安全的一个重要威胁。
黑客会伪装成合法的机构或个人，通过发送伪造的电子邮件来欺骗用户。
这些电子邮件通常要求用户提供个人敏感信息，或者引诱用户下载恶意软件。
为了防范电子邮件欺诈，用户应该保持警惕，不轻易相信陌生邮件的内容。
此外，不要点击可疑链接或下载附件，以免陷入黑客的陷阱。
四、定期更新和备份定期更新电子邮件软件和操作系统是确保电子邮件安全的另一个关键步骤。
更新软件可以修复已知的漏洞和安全问题，提供更可靠的保护。
此外，定期备份电子邮件和相关数据可以在系统崩溃或黑客攻击时提供一份备份，并确保您的数据不会永久丢失。
五、加密电子邮件内容加密是一种可靠的方法，可以保护电子邮件内容的机密性。
通过加密，即使黑客能够窃取您的电子邮件，他们也无法轻易读取其内容。
用户可以使用PGP （Pretty Good Privacy）等加密软件，将电子邮件内容加密后发送。
安全邮件传输PGP协议剖析
安全邮件传输PGP协议剖析PGP（Pretty Good Privacy）是一种广泛使用的加密协议，被用来保护电子邮件的安全传输。
本文将对PGP协议的原理和应用进行详细剖析。
一、PGP协议的原理PGP协议基于非对称加密算法，使用公钥和私钥对邮件进行加密和解密。
其主要原理如下：1. 公钥加密：每个用户都有一对密钥，包括公钥和私钥。
公钥可以自由发布，私钥保密保存。
发送方使用接收方的公钥对邮件进行加密，只有拥有相应私钥的接收方才能解密邮件。
2. 数字签名：发送方还可以使用私钥对邮件进行数字签名，接收方可以使用发送方的公钥验证签名的真实性。
这样可以确保邮件的完整性和身份认证。
3. 对称加密：为了提高效率，PGP协议采用混合加密技术。
发送方使用对称密钥对邮件内容进行加密，然后将该对称密钥用接收方的公钥进行加密，一并发送给接收方。
接收方使用私钥解密对称密钥，然后使用对称密钥解密邮件内容。
二、PGP协议的应用PGP协议在实际应用中广泛被用于保护邮件的安全传输，并提供数字签名功能。
1. 安全传输：PGP协议可以确保邮件在传输过程中的机密性，即使被截取，也无法解密邮件内容。
这对于商业秘密和个人隐私的保护非常重要。
2. 身份认证：PGP协议的数字签名功能可以保证邮件的发送方的真实身份。
这对于防止伪造邮件和保护个人声誉具有重要意义。
3. 安全存储：PGP协议还可以用于对邮件进行加密，以确保在邮件存储过程中的安全性。
这对于电子邮件服务提供商和用户来说都是非常重要的。
三、PGP协议的局限性尽管PGP协议提供了一种强大的加密和认证机制，但它仍然存在一些局限性：1. 密钥管理：PGP协议需要用户管理和保存自己的密钥对，并确保私钥的机密性。
这对于普通用户来说可能有一定难度。
2. 兼容性：由于PGP协议是一种开放标准，不同实现之间存在一定的兼容性问题，导致有时邮件无法正确解密或验证签名。
3. 依赖信任链：PGP协议的公钥认证依赖于信任链的建立，即保证公钥的所有权和真实性。
利用PGP软件实现安全收发电子邮件
据薹为密密和称加 加 对翥薹非密 密分称 对钥Ｉ 技 钥技 术 加术
密技术 。
对称 密 钥 加密 技 术 的加 密 和 解密 使 用 同一 种 密 钥 。 因此 ，发 送者 和接 收 者在 安 全通 信之 前 ，协 商
一
Ｅ—ｍａ ｌ 传输 中不 提 供加 密服 务 ，这样 就存 在邮 ｉ在 件被人 偷窥 、篡 改、截获 等若 干不 安全 因素 。 Ｐ ＧＰ加 密技 术 是一 个基 于 ＲＳ 公 钥加 密体 系 Ａ 的邮 件加 密软 件 ，它被 广泛 用来 加 密重 要文 件和 电
（ｈｎ ｈｕＵｉ ｒ ｔ， Ｚ ｅ ｚｏ， ｅａ ５ ０ １ ｈ ａ Ｚ ｅ ｚｏ ｎ ｅ ｉ ｇ ｖ ｓｙ ｈｎ ｈｕ Ｈ ｎｎ ４ ０ ０ ，Ｃｉ ） ｄ ｎ
Ａｂ ｔａ ｔ Ｉ ｒｅ ｔ ｐｏｅ ｔ ｈ ｓｃｒｔ ｏ ｔｅ ｒｃ ｓ ｏ ｅ ａｌ ｒ ｎｍｉ ｉｎ， ｗｅ ｎ ｒｄｃ ｄ ｍａｌ ｎ ｒ ｔｏ ｓｆ ｗ ｒ Ｐ ｓｒ ｃ ： ｎ ｏｄ ｒ ｏ ｒｔ ｃ ｔｅ ｅｕｉｙ ｆ ｈ ｐｏ ｅｓ ｆ ｍ ｉ ａ ｓ ｓ ｏ ｔ ｓ ｉ ｏｕ ｅ ａ ｔ ｉ ｃｙｐｉｎ ｏｔ ａ ｅ ＧＰ． Ｔ ｉ ａ ｅ ｅ ｈｓ ｐ ｐ ｒ ｄ ｓｒ ｅ Ｐ ｓｆｗａ ｅ ｎｔ ｌ ｔ ｎ ｎ ｈ ｌｂｒ ｔｒ ｅｖｒｎ ｎ ｅｃｉ ｓ ＧＰ ｏ ｔ ｒ ｉｓａｌ ｉ ｉ ｂ ａｏ ｔｅ ａ ｏａ ｏｙ ｎ ｉ ｍｅｔ， ｃｅ ｔｎ ａ ｏ ｒａ ｉｇ ｋｅ ｐ ｉ， ｏ ｔｕ ｔｎ ａ ｄ ｉｎ ｇ ｕ ｌ ｋ ｙ， ｓｎ ｉｇ ｎ ｒｃｉｉ ｙ ａｒ ｕ ｐ ｔｉｇ ｎ ｓｇ ｉ ｐｂｉ ｅ ｎ ｃ ｅｄｎ ａｄ ｅｅｖｎ ｇ
ｅ ｃ ｙ ｔ ｄ ｍａｌ ｎ ｒ ｐ ｅ ｅ ｉ．
Ｋｅ ｗｏ ｄ ：Ｐ ｙ ｒｓ ＧＰ ；Ｅ ｃｙｐ ；Ｓ ｃ ｒ ｙ ｅ ；Ｅ ｍ ｉ ｎｒ ｔ ｅｕ ｉ ｋ ｙ ｔ ａｌ
PGP工作原理及其安全体制
PGP工作原理及其安全体制摘要：介绍了PGP的工作原理和流程，同时对PGP独特的密钥管理体制的安全应用进行了详细分析。
关键词：PGP(Pretty Good Privacy) 证书密钥环现代信息社会里，当电子邮件广受欢迎的同时，其安全性问题也很突出。
实际上，电子邮件的传送过程是邮件在网络上反复复制的过程，其网络传输路径不确定，很容易遭到不明身份者的窃取、篡改、冒用甚至恶意破坏，给收发双方带来麻烦。
进行信息加密，保障电子邮件的传输安全已经成为广大E-mail 用户的迫切要求。
PGP的出现与应用很好地解决了电子邮件的安全传输问题。
将传统的对称性加密与公开密钥加密方法结合起来，兼备了两者的优点。
PGP提供了一种机密性和鉴别的服务，支持1024位的公开密钥与128位的传统加密算法，可以用于军事目的，完全能够满足电子邮件对于安全性能的要求。
1 操作描述PGP的实际操作由五种服务组成：鉴别、机密性、电子邮件的兼容性、压缩、分段和重装。
1.1鉴别如图1。
步骤如下：(1)发送者创建报文；(2)发送者使用SHA-1生成报文的160bit散列代码(邮件文摘)；(3)发送者使用自己的私有密钥，采用RSA算法对散列代码进行加密，串接在报文的前面；(4)接收者使用发送者的公开密钥，采用RSA解密和恢复散列代码；(5)接收者为报文生成新的散列代码，并与被解密的散列代码相比较。
如果两者匹配，则报文作为已鉴别的报文而接收。
图1 软交换的体系结构另外，签名是可以分离的。
例如法律合同，需要多方签名，每个人的签名是独立的，因而可以仅应用到文档上。
否则，签名将只能递归使用，第二个签名对文档的第一个签名进行签名，依此类推。
1.2 机密性在PGP中，每个常规密钥只使用一次，即对每个报文生成新的128bit的随机数。
为了保护密钥，使用接收者的公开密钥对它进行加密。
图2显示了这一步骤，描述如下：(1)发送者生成报文和用作该报文会话密钥的128bit随机数；(2)发送者采用CAST-128加密算法，使用会话密钥对报文进行加密。
PGP算法流程及安全性分析
摘要电子邮件是分布式网络环境中使用最为普遍的应用过程，其安全可靠性要求系统能提供保密和认证业务，而pgp恰好提供了保密和认证服务。
pgp是一个基于rsa公钥加密体系的邮件加密软件，本文介绍了pgp的算法设计和工作流程并分析了它的安全性，发现pgp具有较高的安全性。
关键词 pgp 认证安全性中图分类号：tp393 文献标识码：a1 pgp算法的工作流程1.1数字签名发送消息时pgp操作的第一步是数字签名过程。
数字签名的工作步骤如下：（l）发送者形成一个消息；（2）pgp采用mds算法派生消息的128 bit散列码；（3）发送者规定此次操作所采用的秘密密钥，且提供一个密语，以此启动pgp解密发送者的秘密密钥；（4）pgp用发送者的秘密密钥采用rsa算法加密散列码，将结果附到该消息。
对应发送者的公钥的密钥id附到签名后。
接收者的pgp按以下3个步骤处理数字签名：（1）pgp取附到签名后的密钥id，以此从公开密钥环上提取正确的公开密钥；（2）pgp以发送者的公钥采用rsa算法解密，恢复散列码；（3）pgp将此消息派生出散列码，且与解密的散列码比较。
若两者一致，消息得到确认予以接收。
mds与rsa的组合构成有效的数字签名机制。
鉴于rsa体制的强度，接收者应确信只有相应秘密密钥的拥有者才能产生此签名。
此外鉴于mds的强度，接收者还能确信，没有别人能产生与此散列码相配的新消息，从而也确信原消息的签名。
1.2消息加密pgp提供的另外一项基本服务是加密，即对需传输的消息或在本地需存贮的文件进行加密。
在这两种情况下，采用普通加密算法idea。
自然，人们必须解决密钥分配问题。
对pgp而言，每一个密钥仅使用一次，即对每个消息产生一组128bit随机数作为新的密钥。
虽然这个密钥在文件中叫做消息密钥，然而实际上它仅用一次。
正因为它仅用一次，所以消息密钥仅限定在该消息，且与消息一道传输。
为保护密钥，将密钥用接收者公开密钥采用rsa算法加密。
PGP加密邮件
PGP保E_mail安全传输--对传输邮件保密的朋友可看看网友：Bad_Uz 发布于：2006.03.02 09:51(共有条评论) 查看评论| 我要评论如同传统信件在到达目的地前要经过多个邮局传递一样，Email的收发同样需要经过多次路由才能成功。
在这个过程中，邮件的内容随时都可能被某些别有用心的人偷阅、复制、篡改或者删除。
或许您对此并不知情，或许存有侥幸的心理，但无论如何，了解如何保证Email安全传送的方法是十分必要的。
特别是当您的Email具有一定商业价值的时候，就更需要采取相应的手段来保证Email的安全了。
Email的安全传送通常都是通过邮件加密的方法来实现的，在这方面PGP加密已经在应用范围和安全性方面占据了相当大的优势，成为被广泛采用的邮件加密方式之一。
今天，我们就对PGP加密的使用方法及技巧做详细的介绍。
下载PGP加密虽然并不是Internet标准，但它却是目前应用最为广泛的邮件加密方式。
现在，PGP的最新版本已经达到8.0了，此版本还提供了对Windows XP的支持。
但比较遗憾的是，这一版本中插件形式的邮件加密功能却并不免费，因此如果要享受更多的功能，您最好还是选择PGP 7.0.3全免费版本。
各版本的PGP下载地址为。
需要提醒您注意的是: 不要在Windows XP上安装PGP 7.0.3，因为这有可能导致系统的网络故障。
如果您确实需要在Windows XP系统中使用PGP，那就只能下载和安装PGP 8.0版本了，虽然这样不能在Outlook Express中免费使用PGP插件，但您还可以通过另外一种手段来加密邮件，本文将在后面的部分为您介绍这一方法。
安装PGP 7.0.3的安装十分简单，按照系统提示进行即可。
但是，在两个地方需要特别注意。
首先，在第一次使用PGP时，在对话框中要选择“NO，I’m a New User”选项; 第二，当系统提示您选择安装组件时，由于我们只使用邮件加密功能，所以可以取消“PGPnet Personal Firewall/IDS/VPN”复选项，并根据使用的邮件客户端选择安装相应的PGP插件（如图1所示）。
使用pgp加密邮件的工作流程
使用PGP加密邮件的工作流程1. 简介PGP（Pretty Good Privacy）是一种用于加密和验证电子邮件的加密协议。
它通过使用公钥和私钥对邮件进行加密和解密，保护邮件内容的安全性。
本文将介绍使用PGP加密邮件的工作流程及其相关步骤。
2. 工作流程概述使用PGP加密邮件的工作流程通常包含以下步骤：1.生成密钥对2.导出公钥并共享3.密钥管理和保护4.加密邮件5.解密邮件下面将逐步介绍每个步骤的具体细节。
3. 生成密钥对在使用PGP加密邮件前，首先需要生成一对密钥，即公钥和私钥。
公钥用于加密邮件，私钥则用于解密邮件。
生成密钥对的步骤如下：•安装PGP加密软件，并打开软件界面。
•选择“生成密钥对”选项，填写必要的信息，如用户名、电子邮件地址等。
•设置访问密码，该密码将用于保护私钥的安全性。
•点击“生成密钥对”按钮，等待软件生成密钥对。
•导出私钥并存放在安全的地方，以防止私钥丢失或泄露。
4. 导出公钥并共享生成密钥对后，需要将公钥导出并共享给其他人，以便他们可以使用你的公钥来加密发送给你的邮件。
导出公钥的步骤如下：•在PGP软件界面中，选择“导出密钥”或“导出公钥”选项。
•指定导出公钥的路径和文件名，并保存为文本文件（后缀通常为.asc）。
•将导出的公钥文件发送给需要和你进行加密通信的人。
5. 密钥管理和保护在使用PGP加密邮件时，密钥的管理和保护非常重要。
以下是一些密钥管理和保护的建议：•将私钥保存在安全的地方，例如加密的USB存储设备或密码保险箱中。
•不要轻易将私钥发送给他人，除非你非常信任对方。
•定期备份密钥对，以防止密钥损坏或丢失。
•定期更换密钥，增加邮件的安全性。
6. 加密邮件当你需要发送加密邮件时，可以按照以下步骤操作：•在PGP软件界面中，选择“加密/解密”选项。
•点击“加密”按钮，选择需要加密的邮件文件。
•选择收件人的公钥，该公钥在之前需要与收件人共享过。
•确认加密设置，例如加密算法和压缩方式。
PGP电子邮件加密
PGP电子邮件加密PGP（Pretty Good Privacy）电子邮件加密是一种常用的加密技术，用于保护电子邮件的隐私和安全。
本文将介绍PGP加密的原理和步骤，以及它在当今互联网通信中的重要性。
一、PGP电子邮件加密的原理PGP加密采用公钥加密和私钥解密的方式保护邮件内容的安全。
在PGP加密中，每个用户都会拥有一对密钥，包括公钥和私钥。
公钥用于加密邮件，任何人都可以获得用户的公钥。
私钥用于解密邮件，只有用户自己才能获得私钥。
通过这种方式，用户可以发送和接收加密的电子邮件，确保邮件内容只能被收件人解读，而他人无法窃取或篡改邮件。
二、使用PGP电子邮件加密的步骤1. 生成密钥对：首先，用户需要生成一对密钥，包括公钥和私钥。
生成密钥对时，用户需要设置一个密码作为私钥的保护，确保私钥不被他人获取。
2. 分发公钥：用户可以将自己的公钥发布到公共密钥服务器上，或者通过其他安全的方式分享给需要通信的人。
其他人在发送加密邮件时，可以使用用户的公钥来加密邮件内容。
3. 加密邮件：当用户想要发送加密邮件时，需要使用收件人的公钥对邮件内容进行加密。
加密后的邮件只能被收件人使用私钥解密。
4. 解密邮件：当收件人收到加密的邮件时，需要使用自己的私钥对邮件进行解密。
私钥是用户自己保存的，确保邮件内容只能被用户解密。
三、PGP电子邮件加密的重要性1. 保护隐私：在互联网时代，隐私泄露成为了一个严重的问题。
PGP加密可以有效地保护电子邮件的隐私，防止邮件内容被他人窃取和解读。
2. 防止篡改：通过PGP加密，邮件内容在传输过程中无法被篡改。
即使有人拦截了邮件，也无法破解加密内容或者修改邮件的内容。
3. 数字签名：PGP加密还支持数字签名功能，可以验证邮件的发送者是否为真实的身份。
这样可以防止伪造和冒充，确保邮件的真实性和完整性。
4. 商业通信：对于商业领域而言，保护商业邮件的机密性至关重要。
PGP加密可以确保商业邮件只能被授权人员解密，防止敏感信息泄露。
PGP的使用
安装程序询问安装哪些软件的支持组建，这 里PGP支持Outlook、Outlook Express、ICQ、 Eudora，还有GroupWise；选中平时使用的 程序，单击Next按钮，程序安装完后需要重 启系统。
重启后，出现PGP Key Generation Wizard （PGP密钥生成向导）”对话框。 若没有出现以上对话框，则右击工具栏下方 的锁形图标，选择PGPKeys，在打开的窗口 点击钥匙形图标，新申请一对密钥。
分别在Passphrase（密码）和Confirmation （确认）文本框中输入密码，注意两次输入 的密码必须一致，而且两个密码文本框中间 的Passphrase Quality（密码强度）指示条会 显示输入密码的质量，开始生成密钥，密码 输入完成后察看显示的密码质量，如果觉得 可以，单击下一步按钮。
（5）在PGP Options对话框的Email标签页 中的Email Options选项组中，设置以下几个 选项：
选择Sign new messages by default（默认签名 新邮件）复选框后，对于用户自己所发出的每封 邮件都会被PGP签名，如果收件人已经安装了 PGP，对方就可以在阅读了你的邮件的同时知道 这封邮件到底是不是你发的，以及邮件传输过程 中有没有经过第三方的修改；但是没有安装PGP 的人也可以毫无障碍地阅读你的邮件内容。
选中Automatically decrypt/verify when opening messages（打开邮件后自动解密/验证）复选框后， 当用户自己收到了经过PGP签名或者加密的邮件时， 解密和验证过程将会自动进行。 选中Always use secure Viewer when decrypting （解密时使用安全查看器）复选框。这样，如果收 到了被加密的邮件，邮件将会以一种特殊的字体显 示在一个名为Secure Viewer（安全查看器）的窗口 中，这样使用一般的间谍软件将无法捕获该窗口上 显示的内容。 选中Word wrap clear-signed messages（签名邮件 的词语换行）复选框后，其后的文本框中尽量设置 一个比较大的值，这样可以避免邮件内容被签字之 后才被电子邮件软件换行，造成被第三方修改的假 象。
PGP协议的加密算法分析
PGP协议的加密算法分析PGP（Pretty Good Privacy）是一种非对称加密方案，广泛用于保护电子邮件和其他数字通信的安全性。
它采用了多种加密算法，其中包括对称加密、非对称加密和哈希算法。
本文将对PGP协议中使用的加密算法进行详细分析。
一、对称加密算法在PGP协议中，对称加密算法用于加密大量数据的传输，主要包括IDEA、3DES和AES等常见算法。
IDEA（International Data Encryption Algorithm）是一种使用64位密钥的对称密钥算法，具有高度的安全性和加密效率。
它通过对数据块进行多次迭代，产生不可逆转的密文。
然而，IDEA算法的密钥长度较短，可能存在一定的安全隐患。
3DES（Triple Data Encryption Standard）是DES（Data Encryption Standard）算法的增强版，通过对数据应用三次DES算法提高了密钥长度和安全性。
3DES算法更加安全，但在处理大量数据时，速度较慢。
AES（Advanced Encryption Standard）是一种使用128位、192位或256位密钥的对称密钥加密算法。
AES具有高强度的加密安全性和更快的加密速度，已成为目前最广泛使用的对称加密算法。
二、非对称加密算法PGP协议中的非对称加密算法主要用于数据的密钥交换和数字签名，包括RSA、DSA和ElGamal等。
RSA算法是一种基于大素数分解的非对称加密算法，密钥分为公钥和私钥。
发送方使用接收方的公钥对数据进行加密，接收方使用自己的私钥对密文进行解密。
RSA算法应用广泛，安全性较高。
DSA（Digital Signature Algorithm）是一种数字签名算法，用于验证数据的完整性和来源。
发送方将数据进行哈希运算，并使用私钥对结果进行加密生成数字签名，接收方使用发送方的公钥验证签名的有效性。
DSA算法安全性较高，但速度较慢。
第9章 电子邮件安全系统PGP
第9章 电子邮件安全系统PGP
18
密钥环
• PG自己拥有的密钥对（公钥/私 钥对），称为私钥环； – 另一个用来存储该用户所知道的其他用户的公 钥，称为公钥环 。
第9章 电子邮件安全系统PGP
19
私钥环
时间戳 密钥ID 公钥 加密的私钥 用户ID
• PGP中的压缩算法采用ZIP，它是一个公认 的压缩率和压缩速度都相当好的一种算法 。
第9章 电子邮件安全系统PGP
10
压缩
• 压缩算法的位置是需要重视的问题，其位置在签字之后， 这是由于：
– 对没压缩的消息进行签名，可便于以后对签名的验证。如果在压 缩后再签名，则需要存储压缩后的消息或在验证时重新压缩消息， 增加了处理的工作量。 – 由于ZIP压缩算法是不确定性的，该算法在不同的实现中会由于在 运算速度和压缩率之间寻求平衡，产生不同的压缩结果（直接解 压结果相同），因此再进行签名就可能导致无法实现鉴别。
第9章 电子邮件安全系统PGP
17
密钥标识符
• PGP建立密钥标识和对应公钥间的映射，用公钥 中64个最低有效位表示该密钥的标识符（密钥 64 PU mod 2 ID），即公钥PUa的密钥ID是 a ，由于264 数量很大，因而不同的密钥ID相重的概率极小。
• PGP通过传输比公钥小得多的密钥ID代替传送公 钥，节省空间，同时能够告诉接收者所使用的对 应公钥。
8
保密与认证
• 发送方首先用自己的私钥为消息生成数字签名与原消息串 接在一起，再用对称加密算法加密，同时用公钥加密算法 加密会话密钥，将两个加密结果串接后发送。
发送方A
DC
Z-1
接收方B m
ePRa (h(m))
h 比较 DP
PGP电子邮件加密实验报告
PGP电⼦邮件加密实验报告PGP加密与传输电⼦邮件【实验名称】PGP加密与传输电⼦邮件【实验⽬的】1、掌握利⽤PGP加密电⼦邮件的⼯作原理2、理解数字签名的实现步骤3、通过PGP软件的使⽤来实现对于邮件、⽂件等的加密与传输【实验环境】windows server 2003、PGP【实验步骤及截图】1、PGP的安装（1）双击setup.exe，出现的对话框，在“User Type”页⾯中按照实际情况做出选择，如果曾经使⽤过PGP，可以导出以后的密钥，即选择“Yes，I already have keyrings”，单选按钮，导⼊密钥，开始使⽤。
如果是第⼀次使⽤PGP，需要申请密钥，则选中“No,I’m a new user”单选按钮，单击“next”，出现“PGP Installer”对话框。
如下图所⽰：（2）出现安装路径的选择，可以选择默认的安装路径，C:\ PGP Corporation\PGP for Windows XP（假设系统盘是C盘的情况），如下图所⽰,点击下⼀步：（3）出现选择PGP组件的窗⼝，安装程序会检测你系统内所安装的程序,如果存在PGP可以⽀持的程序，它将⾃动为选中该⽀持组件(安装程序询问安装哪些软件的⽀持组建，这⾥PGP⽀持Outlook、Outlook Express、ICQ、Eudora，还有GroupWise；选中平时使⽤的程序，单击Next按钮，程序安装完后需要重启系统。
) 如下图所⽰：2、PGP的配置（1）重启之后，出现PGP的注册对话框，注册之后才能顺利配置和使⽤PGP 软件，如下图所⽰：（2）打开附件中“注册信息.txt”,该⽂件中有两组注册资料，可以选其中的注册资料进⾏注册。
（3）在Name中输⼊：PGP Desktop；（4）在Organization中输⼊：PGP Enterprise；（5）在Lincense Number中输⼊序列号：CUCDX-4YGY5-KRJVJ-TBN6R-3E9UB-EMC；点击Manual（⼿⼯注册）；（5）将“注册信息.txt”中的License Authorization部分复制到对话框中，注意必须包括“-----BEGIN PGP LICENSE AUTHORIZATION-----”以及“-----END PGP LICENSE AUTHORIZATION-----”：-----BEGINPGP LICENSE AUTHORIZATION-----ADIAApAAAJ4gWeOov9Nr/gJ1TaVQz2olNEx1zACggvH4tuOArH1Swb22sB9Nmx7YC6w= -----END PGP LICENSE AUTHORIZATION-----（6）选择Authorize，注册完成，点击OK按钮，进⼊密钥⽣成向导：3、⽤户公钥/私钥对的⽣成（1）密钥⽣成向导，选择“下⼀步”，如下图所⽰：若没有出现以上对话框，则右击⼯具栏下⽅的锁形图标，选择PGPKeys，在打开的窗⼝点击钥匙形图标，新申请⼀对密钥。
实验三 PGP加密实现
实验三 PGP软件应用一、实验背景PGP（Pretty Good Privacy）是主要由美国的Philip Zimmermann创造的用于保护网络上电子邮件和文件传输安全的技术，在学术界和技术界都得到了广泛的应用。
PGP的主要特点是使用单向散列算法对邮件/文件内容进行签名以保证邮件/文件内容完整性，使用公钥和私钥技术保证邮件/文件内容的机密性和不可否认性。
PGP不仅提供程序试用，而且提供程序源码，是一款非常好的密码技术学习和应用软件。
PGP的30天试用版本可以从 下载。
（注：由于本实验中只用到PGP加/解密和签名/验证功能，而此功能是PGP最基本的功能，因此任何一个PGP版本都支持此类功能。
本实验仅以PGP.Desktop9.9为例进行介绍。
）二、实验目的通过使用PGP软件加强对公钥密码技术应用的理解和掌握。
三、实验条件(1) PGP Desktop 9.9(2) 基于Windows的PC机2台，分别为发送者userA和接收者userB使用。
四、实验任务(1) 掌握PGP基本原理(2) 利用PGP软件对文件进行加密/解密(3) 利用PGP软件对文件进行签名/验证五、实验内容1. PGP基本原理如图1.1所示显示了PGP提供数字签名和机密性的操作过程。
如果在实际操作中只需要数字签名服务，则把加密和解密模块取消即可；同样，若只需要机密性服务，则把签名和认证模块取消即可。
1) 签名发送方A产生报文M，用单向散列算法（SHA或MD5）生成报文摘要，然后用自己的私钥KR A，采用RSA或DSS数字签名算法对报文摘要进行加密，把计算结果串接在M 的前面。
2) 压缩默认情况下，PGP在签名之后加密之前对报文进行压缩，用Z表示。
此方法有利于在电子邮件传输和文件存储时节约空间，而且由于压缩过的报文比原始明文冗余更少，密码分析更加困难，因此也加强了加密的强度。
一般在PGP软件中使用Pkzip算法进行压缩。
3) 加密发送方生成128比特的用于作为该报文会话密钥的随机数，使用此会话密钥采用CAST-128或IDEA或3DES算法对报文进行加密。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验报告
课程名称：计算机安全技术项目名称：使用PGP实现电子邮件安全姓名：专业：班级：11级学号：同组成员
1注：1、实验预习部分包括实验环境准备和实验所需知识点准备。
2、若是单人单组实验，同组成员填无。
实验过程记录2：
一、实验简介：
PGP 是一个基于RSA 公开密钥体制的邮件加密软件。
其可对用户邮件内容保密，以防止非法授权者阅读。
它能对用户的电子邮件加上数字签名和密钥认证管理功能，从而使得收信人可以确信邮件是由真正的用户发来的。
它的功能强大，而且源代码是免费的。
例如，当用户Alice 要传送一封保密信或档案给用户Bob 时，必须先取得用户Bob 的公钥，并且将它加入用户Alice 的公钥项中，然后使用Bob 的公钥将信件加密。
当用户Bob 收到用户Alice 加密的信件后，用户Bob 必须利用其相对的私钥(Secret Key) 来解密。
除非其它用户拥有用户Bob 的私钥，否则无法解开用户Alice 所加密的信件。
同时，用户Bob 在使用私钥解密时，还必须输入通行码，如此又对加密后的信息多了一层保护。
为了保障我们在传输邮件过程的安全性性，我们引入了pgp软件。
本实验主要介绍了pgp软件的安装、如何使用PGP创建密钥对，如何使用PGP输出和签名公共密钥，如何使用PGP和Outlook Express发送并接收加密的电子邮件。
同时，通过此次实验，可以加深学生对密码学有关知识的认识和理解。
二、实验目的、方法与要求：
通过PGP 软件的使用，进一步加深对非对称密码算法RSA 的认识和掌握，熟悉软件的操作及主要功能，使用它加密邮件、普通文件。
每组必备两台装有Windows 操作系统的PC 机。
2 人一组，每组两台PC 机，每人操作一台，相互操作。
三、实验步骤：
1、CMailServer 邮件服务器安装
a、安装IIS服务器。
2注：实验过程记录要包含实验目的、实验原理、实验步骤，页码不够可自行添加。
b、配置web服务器。
c、点击web服务扩展，点击active server pages,点击允许。
d、安装cmail服务器，并对其进行破解。
e、在cmail服务器新建两个帐户。
2、在两台计算机上利用outlook express 创建自己的邮件帐户
a、选择工具菜单下的帐户选项，选择添加，邮件。
b、按照默认设置填写用户名和电子邮件地址。
c、在发送和接收邮件服务器填写你安装cmail服务器计算机的ip地址。
d、输入你邮箱的用户名和密码。
e、按照默认的设置完成创建邮件帐户。
3、在两台计算机上安装pgp软件
a．双击pgp8.exe，安装PGP。
b．在Welcome屏幕中单击“下一步”。
c．单击“Yes”，接受软件许可协议。
d．阅读Read Me文件，然后单击“下一步”。
e．出现一个窗体，让用户选择是否已经有了Keyring，这时选择“No，I'm a new user”。
f．设定安装位置，然后单击“下一步”。
g．确认为Outlook Express选择了插件程序，然后单击“下一步”。
h．在Start Copying Files部分检查一下设置并单击“下一步”，PGP将开始安装。
i．安装结束后，系统将提示重启，选择“OK”，系统重新启动。
j．重新启动后，会弹出一个PGP License Authorization的对话框。
输入PGP的许可证号，就可以注册并认证。
k．注册结束后，会弹出一个Key Generation Wizard对话框.。
用户可通过该对话框创建密钥对。
l．点击Key Generation Wizard对话框中的“下一步”，输入用户名和邮件地址，如图所示。
可以根据需要还可以点击Key Generation Wizard对话框中的“Expert”，选择加密方式、加密强度以及密钥过期时间等。
m．点击图中的“下一步”，将出现如图所示的对话框。
在Passphrase栏内可输入一个最少8个字符，且不包括字母、数字混合字符和特殊字符的密码短语，确认后单击“下一步”。
n．PGP开始生成一个新的密钥对。
当密钥对产生完毕后，会出现一个完成的界面，点击“完成”，结束密钥对的创建过程，如图所示。
o．用户可以在PGPkeys中查看到刚生成的公共密钥.
4、用pgp加密和解密指定文件
a、右击一选定的文件，选择pgp下的encrypt，在出现的对话框中，将我们用于加密用户的公钥拖到收件人框中，并选中，点击ok 。
pgp会在当前的目录下生成一同名的文件，且后缀名为pgp。
b、如果要对其进行解密的话，右击此文件，选择选择pgp下的decrypt&verify，输入加密用户私钥的保护密码，点击ok 。
选择保存文件的位置，点击保存。
此解密后的文件就保存到你指定的位置下了。
5．在两台计算机上使用PGP输出和签名公共密钥
这一步将在两台PC机之间通过Outlook Express交换公共密钥，并在二者之间建立完全信任关系。
a、输出公钥
(1) 用上面提到的方法打开PGPkeys。
(2) 用右键单击刚才创建的密钥，并选择Export选项，如图所示。
(3) 此时出现一个“Export Key to File”对话框。
选择保存的目录以及文件名，然后单击“Save”。
在选择的目录中将出现一个以.asc为扩展名的文件，如图所示。
(4) 打开Outlook Express，将该文件作为附件发给对方。
b、添加公钥
(1) 收到对方的.asc文件后，将其保存到桌面。
(2) 通过PGPkeys将该公钥文件添加到密钥环中。
(3) 选择“Keys”菜单中的“Import”(如图所示)，将出现一个“Select File Containing Key”对话框。
选择保存在桌面上的对方的公钥文件，并单击“打开”，
(4) 此时将出现一个“Select key(s)”对话框。
选中刚才添加的密钥，并选择“Import”，则对方的密钥出现在密钥环中，但是没有被签名，所以不被信任。
(5) 用右键单击该密钥，并选择“Sign”选项。
(6) 此时将出现“PGP Sign Key”对话框。
选中该密钥并选择“Allow signature to be exported”复选框，然后单击“OK”。
（7）此时系统提示要求输入密码短语。
同样，该密码短语不能包括字母、数字混合字符和特殊字符。
输入完后单击“OK”，则在PGPkeys中该密钥旁边出现一个绿色的图标，表示它已经被签名。
(8) 用右键单击该密钥，并选择“Key Properties”选项。
在出现的对话框底部，从“Untrusted”滑动到“Trusted”，然后单击“关闭”，如图所示。
此时该密钥被信任，可以用来安全地交换信息了。
6．使用PGP和Outlook Express发送加密的电子邮件
a 发送加密的电子邮件
(1) 通过Outlook Express编写邮件内容。
(2) 当完成邮件正文的编写后，点击图标加密邮件正文，然后点击对内容进行签名，如图所示。
(3) 点击“发送”，发送邮件。
此时出现一个“PGP Enter Passphrase for Selected Key”对话框。
读者输入在添加公钥的中输入的密码，单击“OK”，邮件开始加密并发送。
b 接收加密的电子邮件
(1) 通过Outlook Express接收对方发送的邮件。
邮件内容为加密后的内容。
(2) 点击，对邮件进行解密和校验。
此时会出现“PGP Enter Passphrase for a Listed Key”窗口，要求读者输入密码，如图所示。
(3) 输入使用PGP创建密钥对的(3)中输入的密码，点击“OK”。
此时邮件内容被解密。
可以看到解密后的邮件内容，如图所示。
实验报告成绩（百分制）__________ 实验指导教师签字：__________
3注：1、实验小结应包含实验所需知识点和实验方法的总结，实验心得体会等。
2、分组实验需包含同组讨论内容。