信息安全实验三：PGP邮件加密软件

一、实验目的及要求

1. 掌握公开密钥密码体制的相关知识，理解证书的基本运作机制，掌握数字签名的应用方式；

2. 熟练操作PGP软件，具备对电子邮件或传输文档实施加密处理的能力；

二、实验内容

1. 生成私钥与公钥对

在使用PGPtray之前，需借助PGPkeys工具生成一组密钥，其中包括仅由本人掌控的私有密钥以及可供他人使用的公有密钥。

2. 与其他用户交换公钥信息

完成密钥对的创建后，即可与其他PGP用户进行通信。若要实现加密通信，则必须获取对方的公钥。同样地，若他人希望与你通信，则也需要你的公钥。公钥是一种数据块，在发布时可以选择将其上传至密钥服务器或通过文件或电子邮件的方式发送给需要通信的对象。

3. 验证并确认公钥的有效性

当接收到他人的公钥后，应将其加入到公开密钥环中。首先需要确认该公钥的真实性。一旦确认其有效，可通过签名的方式表达对该密钥可安全使用的认可。此外，还可以对该公钥的所有者赋予一定信任等级。

4. 对电子邮件进行加密与数字签名操作

在成功生成密钥对并完成密钥交换之后，可以对电子邮件信息和文件进行加密及数字签名处理。如果所使用的电子邮件应用程序支持插件功能，则选择相应的选项进行加密；若不支持插件功能，则可将邮件内容复制到剪贴板中再进行加密处理。如需附加文件，则可在Windows资源管理器中完成加密与数字签名操作，并将结果附加至邮件中发送。