非對稱加密技術在高職中的應用

1加密與解密的應用非對稱加密技術是電子商務安全的基礎，也是電子商務概論課程的重點之一。其知識要點如下:(1)密鑰對的構成:一個是公開密鑰(公鑰),另一個是私有密鑰(私鑰),它們形成一個密鑰對。(2)密鑰對的特點:如果用一個密鑰加密,則只能用該對密鑰中的另一個密鑰解密。(3)密鑰管理:私鑰由擁有者自己保存,而公鑰則需要公布于眾。(4)加密與解密應用:發送者用接收者的公鑰加密文件,接收者用自己的私鑰解密文件。上述理論要點散見于各種“電子商務概論”、“電子商務基礎”等教材中,如果要將這些理論運用到實踐中的話,還必需解決如下實際操作問題:(1)如何生成密鑰對?(2)如交換公鑰(以便相互發送加密文件)?(3)如何進行加密文件的操作?(4)如何進行解密文件的操作?筆者因為教學的需要,查閱了不少的“電子商務概論”(或“電子商務基礎”)的高職或本科教材,令人遺憾的是這些教材都只談理論,卻無具體操作。而上述操作問題不解決,非對稱加密技術的教學也就成了“紙上談兵”。2現代短信加密PGP是美國PGP公司開發的基于RSA公開密鑰體制的郵件加密軟件,與SSL協議、SET協議并稱為現代加密三劍客,在電子商務事務中得到廣泛的應用。操作PGP軟件,可以對上述問題給出一攬子解決方案。2.1no,i’marandune安裝PGP時會出現圖1所示畫面,如果用戶沒有密鑰對,應選擇“No,I’maNewUser”。計算機重啟后,PGP自動運行后,可根據提示依次輸入用戶名、Email郵箱、保護私鑰的密碼,然后由PGP自動創建密鑰對。如圖1所示。2.2密鑰對wolbachis菜單的選擇在PGPkeys界面,選擇自己的密鑰對在Keys菜單中選擇Export。在彈出保存文件的對話框,選擇保存位置及文件名,即完成公鑰的導出。2.3介紹他人的鑰匙復制要導入的公鑰,然后粘貼到PGPKeys窗口;在出現的選擇公鑰對話框中,點擊Import按鈕,完成公鑰的導入。2.4選擇統一的區域右擊需要加密的文件,選擇“PGP”→“Encrypt”,出現選擇收件人公鑰的對話框;將收件人的公鑰拖入下方的收件人(Recipients)區域,點擊OK。如圖2所示。2.5保護密碼的添加右擊需要解密的文件,選擇“PGP”→“Decrypt/Verify”,出現要求輸入收件人私鑰保護密碼的對話框;輸入正確的密碼后,OK,得到解密后的明文。3教育實施建議3.1免費版商業版從互連網上下載非商業用途的PGP8.0免費版,(這也是正版軟件,付款后即可升級為商業版)只是個別功能受到限制,但完全能滿足教學需要。3.2多媒體教室的原理以往非對稱加密技術只作為理論內容由教師在普通多媒體教室講原理,現在把教室改在網絡機房,人人都可以實際動手操作PGP,親自感受非對稱加密技術的魅力。3.3清清界面的操作演練法利用“電子教室”軟件的“廣播教學”功能,可以讓學生在自己的屏幕上清楚地觀看教師的操作演示;利用“廣播教學”和“學生演示”功能,學生可以觀察教師與某指定的學生互動操作。3.4“公鑰”文件在FTP服務器上建立一個公開帳戶(可讀寫、不可刪除),在其中建立名為“公鑰”和“密件”兩個文件夾。“公鑰”文件夾用來模擬“公鑰”服務器,任何人都可以向該文件夾上傳自己的公鑰或取得別人的公鑰。“密件”文件夾用來模擬不安全的信息傳遞通道,任何人都可以向該文件夾上傳密件或從中獲取密件。3.5文件的加密與解密(1)PGP軟件安裝;(2)產生密鑰對;(3)交換公鑰(從PGP導出,并通過FTP“公鑰”文件夾);(4)文件的加密與解密(通過FTP“密件”文件夾進行密件傳送);(5)第三方獲取密件并嘗試破解(當然不可能成功的)。3.6學生們相互發送加密文件并加密，并研究pgp的其他功能4現代加密體制的應用學習PGP基本操作,不僅能掌握一門現代加密技能,更有助于加深對現代加密