电子商务安全实验报告.doc

中南民族大学管理学院学生实验报告
中南民族大学管理学院
学生实验报告
课程名称:　　 　
年　 级：　　　　 　　
专　 业:　 　 　
姓　 名:　　　　　　
学　 号:　　　　　　
2011学年至2012学年度 第1学期
目 录
实验一 利用PGP进行加密、解密和数字签名
实验二 PGP实现电子邮件安全
实验三 在windowsXP下加密文件和文件夹
实验四 数字证书签发安全电子邮件操作
实验五 防火墙的设置
实验六 口令破解软件使用
实验七
实验八
实验(一）利用PGP进行加密、解密和数字签名
实验时间：　11.24　　　同组人员:　钱叶伟　 　　　　
实验目的
掌握对文件加密和数字签名的方法,对加密理论知识加深理解.
实验内容
在网上查找“PGP教程”，先认识PGP软件的安装和使用；然后查找“PGP加密原理”，认识PGP的加密原理.
实验步骤
1.生成密钥
2。导出并发送公钥
发送给对方
接受到对方发来的公钥导入
3.文件加解密
生成发送给对方
4。解密文件
5。数字签名
对某公钥进行数字签名
对文件进行签名或签名和加密
生成
接受到对方
实验结果分析
掌握对文件加密和数字签名的方法，对加密理论知识理解加深。
当输入了一次私钥之后，会存在缓存，当短期再次解密时不需要再次输入。
指导教师评阅
1、 实验态度:不认真（　)，较认真（　），认真(　）
2、 实验目的：不明确（　)，较明确（　),明确（　）
3、 实验内容：不完整（　）,较完整（　),完整（　)
4、 实验步骤：混乱（　），较清晰（　）,清晰（　）
5、 实验结果：错误（　），基本正确（　)，正确（　）
6、 实验结果分析：无(　),不充分(　），较充分（　),充分（　）
7、 其它补充：
总评成绩:
评阅教师（签字）：
评阅时间：
实验二 PGP实现电子邮件安全
实验时间：　11.24　　　同组人员：　金鹏　 　　　　
实验目的:
了解基本原理，学会基本操作，并能熟练使用
实验内容:
1、创建一私钥和公钥对
使用PGPtray之前,需要用PGPkeys生成一对密钥，包括私有密钥（只有自身可以访问）和一个公有密钥（可以让交换email的人自由使用）.
2、与别人交换公钥
创建了密钥对之后，就可以同其它PGP用户进行通信。要想使用加密通信，那么需要有他们的公钥.而且如果他们想同你通信他们也将需要你的公钥。公钥是一个信息块，发布公钥：可以将公钥放到密钥服务器上，也可以将公钥贴到文件或Email中发给你想与交换Email的人。
3、对公钥进行验证并使之有效
当你获取某人的公钥时，将它添加到你的公开密钥环中.首先确定公钥的准确性.当你确定这是个有效的公钥时,你可以签名来表明你认为这个密钥可以安全使用。另外，你可以给这个公钥的拥有者一定的信任度表明
4、对E_mail进行加密和数字签名
当你生成密钥对而且已经交换了密钥之后，就可以对email信息和文件进行加密和数字签名。如果使用的email应用程序支持plug_ins，选择适当的选项进行加密；如果email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。若还想包括一些文件,可以从Windows Exporer上进行加密和数字签名。然后再挂到email上进行发送。
5、对E_mail进行解密和验证
当某人给你发送了加密的email时，将内容进行分解，同时验证附加的签名来确定数据是从确定的发送者发送过来的并且没有被修改。如果使用的email应用程序支持plug_ins,选择适当的选项进行加密；
如果email应用程序不支持plug_ins,就可以将email信息发送到剪贴板上从那儿进行加密。将信息拷贝到剪贴板上，并进行解密工作.若还想包括一些文件，可以从Windows Exporer上进行解密。
实验步骤：
1、创建一私钥和公钥对：私钥
导出公钥
2、与别人交换公钥
3、对公钥进行验证并使之有效
4、文本文件加密解密：
接收对方文件解密
5、用PGPtray的剪切板加密功能加密邮件
接收对方加密邮件
实验结果分析
了解基本原理,学会基本操作，并能熟练使用。
在解密对方邮件的时候出现了乱码,然后第二次对方发送解密成功。
掌握用PGPtray的剪切板加密功能加密邮件。
指导教师评阅
8、 实验态度：不认真（　），较认真（　）,认真（　)
9、 实验目的:不明确(　）,较明确(　），明确（　）
10、 实验内容：不完整(　),较完整（　），完整(　）
11、 实验步骤：混乱（　），较清晰（　），清晰（　)
12、 实验结果：错误（　），基本正确（　），正确（　)
13、 实验结果分析:无（　），不充分(　），较充分(　)，充分（　）
14、 其它补充：
总评成绩:
评阅教师（签字）：
评阅时间：
实验三 在windowsXP下加密文件和文件夹
实验时间：　11.24　　　同组人员:　金鹏　 　　
实验目的
通过在Windows 2000/XP下加密文件和文件夹的操作，掌握一些数据、信息、文件保护的简单方法,并且能够做到举一反三,逐渐掌握利用专业工具保护数据的完整性、机密性的各种方法.
实验内容
在Windows 2000资源管理器中，选中待设置加密属性的文件或文件夹进行加密操作。
实验步骤
1。在D盘中选择名为“D5”的文件夹，单击鼠标右键,在快捷菜单中选择【属性】选项.
2。 在【属性】对话框窗口中，单击“常规”选项卡中的【高级】按钮，启动“高级属性"对话框.
图7.8 “常规"选项卡中的【高级】按钮
3。选择【加密内容以便保护数据】复选框，单击【确定】按钮，可完成文件夹的加密。
图7。9 文件夹加密高级属性设置
4.系统将进一步弹出“确认属性更改"对话框.要求确认是加密选中的文件夹，还是加密选中的文件夹的子文件夹以及其中的文件
补充：用WINRAR给文件夹加密
1 右键单击你想加密的文件夹，选择“添加到档案文件”。
2 选择“高级”页面，点击“设置密码”。
3 在空白文本框输入你想设置的密码。点击“确定”。
4 再点击“确定”，OK了.
5 你想打开的时候,双击该文件,会弹出让你输入密码的对话框，你输入密码后点击“确定”。
6 以后还可以向里面添加别的文件。
实验结果分析
掌握在Windows XP下加密文件和文件夹的操作，掌握一些数据、信息、文件保护的简单方法.实用性较高。但是使用winrar加密大文件时效率低下。
指导教师评阅
15、 实验态度：不认真（　），较认真（　),认真（　）
16、 实验目的：不明确（　），较明确（　）,明确（　）
17、 实验内容：不完整（　），较完整（　）,完整（　）
18、 实验步骤:混乱（　),较清晰（　），清晰（　）
19、 实验结果:错误（　）,基本正确（　），正确（　)
20、 实验结果分析:无（　)，不充分（　），较充分（　）,充分（　）
21、 其它补充:
总评成绩：
评阅教师(签字）：
评阅时间:
实验四 数字证书签发安全电子邮件操作
实验时间:　11。26　　　同组人员：　沈琪　 　　
实验目的
（1）掌握免费个人数字证书申请、安装、导入和导出.
（2)掌握Outlook Express的配置.
（3）掌握使用数字证书签发安全电子邮件的流程。
实验内容
数字证书签发安全电子邮件操作
实验步骤
（一）免费数字证书的申请安装操作
1. 申请安装操作
2. 在线填写申请表
3. 下载并安装证书
4. 数字证书的查看
（二）数字证书的导出和导入操作指导
1、备份证书和私钥的操作步骤
导出证书
2、导入证书及私钥的操作步骤。
（三)、利用数字证书对电子邮件进行数字签名和加密
1、配置Outlook,建立自己的账号
实验结果分析
基本掌握数字证书签发安全电子邮件操作，但是配置outlook遇到了困难
指导教师评阅
22、 实验态度:不认真(　)，较认真（　)，认真（　）
23、 实验目的：不明确（　），较明确（　），明确（　)
24、 实验内容:不完整（　），较完整（　），完整（　）
25、 实验步骤:混乱（　)，较清晰(　)，清晰(　）
26、 实验结果:错误（　),基本正确(　),正确(　）
27、 实验结果分析：无（　），不充分(　）,较充分(　）,充分(　）
28、 其它补充：
总评成绩：
评阅教师（签字）：
评阅时间:
实验五 防火墙的设置
实验时间：　11。26　　　同组人员：　沈琪　 　　　　
实验目的
1. 了解防火墙的原理和功能；
2. 能够用某种防火墙来防护计算机；
3. 能根据自身的需求对防火墙进行合适的设置。
实验内容
1．实训环境:Windows 2000/XP主机。有Internet的上网环境作为测试参考.
2．实训工具：LooknStop （或其他免费个人防火墙）
实验步骤
实验结果分析
基本了解防火墙的原理和功能；能够用某种防火墙来防护计算机;能根据自身的需求对防火墙进行合适的设置过滤等.
指导教师评阅
29、 实验态度：不认真(　），较认真(　），认真（　）
30、 实验目的：不明确（　），较明确（　）,明确（　）
31、 实验内容：不完整（　），较完整（　),完整（　）
32、 实验步骤：混乱（　)，较清晰（　），清晰（　)
33、 实验结果：错误(　),基本正确（　）,正确(　）
34、 实验结果分析：无（　），不充分（　)，较充分(　）,充分（　）
35、 其它补充:
总评成绩:
评阅教师(签字）：
评阅时间:
实验六 口令破解软件使用
实验时间：　11。26　　　同组人员:　沈琪　 　　　　
实验目的
1。了解口令破解的原理
2。口令破解工具的使用
实验内容
1．实训环境:Windows 2000/XP主机。有Internet的上网环境作为测试参考。
2．实训工具：office key 解密工具及其他工具
实验步骤
设置密码
（1）使用暴力破解
再建立2个word文档，密码长度分别为4位（纯字母)密码及5位（数字和字母组合密码），调整相关的设置,破解word文档
（2）使用字典破解法来破解Office PowerPoint文档
破解
实验结果分析
基本了解口令破解的原理；掌握口令破解工具的使用，越详细的约束条件，破解效率越高.
指导教师评阅
36、 实验态度：不认真(　），较认真（　）,认真(　）
37、 实验目的:不明确（　），较明确（　），明确（　）
38、 实验内容：不完整（　）,较完整（　），完整(　)
39、 实验步骤：混乱（　），较清晰（　)，清晰（　）
40、 实验结果:错误（　）,基本正确(　），正确(　）
41、 实验结果分析:无（　），不充分（　），较充分(　），充分（　）
42、 其它补充:
总评成绩：
评阅教师（签字)：
评阅时间：