Московский Государственный Технологический Университет

«СТАНКИН» Кафедра «Информационные системы»

«Методы и средства защиты компьютерной информации»

Отчет по лабораторной работе №5

Выполнил: студент гр. И-7-7

Хорошков К.А.

Проверил: к.т.н. Хорев П.Б.

Москва 2011

1. Установка программы pgp

2. Псоле открываем программу PGPTools ( через команду пуск -> программы -> наша программа)

Вид формы при входе в программу :

В состав программы входят след функции :

• генерация пары из закрытого/открытого ключа;

• шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего);

• расшифровка файла с помощью своего закрытого ключа;

• наложение цифровой подписи с помощью своего закрытого ключа на файл (аутентификация файла) или на открытый ключ другого пользователя (сертификация ключа);

• проверку (верификацию) своей подписи или подписи другого пользователя с помощью его открытого ключа;

• Надежное удаление файла;

• Удаление остаточных данных диска.

3. Создание криптографических ключей с помощью программы pgPkeys.

Что бы воспользоваться опцией генерации пары ключей нужно нажать в форме PGPTools на 1ую кнопку в виде 2ух ключей называемую PGPKeys или воспользоватся меню пуск -> программы -> PGP -> PGPKeys

1) Начало работы с опцией данной программы - создания криптографического ключа

2) Ввод имени пользователя и его электронной почты, на данном рисунке отображено ввод имени - Noks и эл почты - kiy1990@mail.ru

3) Выбираем длину ключа, по умолчанию стоял выбор на строке представленной на след рисунке

4) Далее можно выбрать время истечения их действия или отказать от этой опции

5) Введение пароля

6) Должен быть больше 8 символов

7) Идет рандомная генерация ключей по мере движения мышки

8) Нас оповестили о том что, создалась пара ключей

9) Предложение отправить публичный ключ на корневой сервер

После выполнения операци 1-9 появляется окно с вашими ключами

Ответы на вопросы поставленные в пункте 3 3.2 Как обеспечивается случайность выбираемых криптографических ключей в системе PGP?

Программа попросит в произвольном порядке нажать несколько клавиш на клавиатуре чтобы она могла создать последовательность случайных чисел или вождении мышкой по экрану как показано в пункте 7)

3.3 как и где хранится секретный ключ пользователя в системе PGP?

C:\Program Files\Network Associates\PGP60\PGP Keyrings\secring.skr Хранится по указанному пути и зашифрован

3.4 как может быть обеспечена в системе PGP возможность восстановления секретного ключа пользователя при его случайной потере?

Сохранением его резервной копии

4. Изуечение способов шифрования и расшифровки файлов с помощью функций Encrypt и Decrypt программы pgPtools.

Для шифрования данной программой, можно на любой файле нажатием на нем правой клавишей и выбором из списка пункта PGP -> Encrypt

1) При нажатии появляется окно выбора ключей шифрования после чего появляется окно с выбором пользователей которыми пренадлежат ключи шифрования, в данном случае там находится 1

2) Дважды нажав на него мы выбираем его и данное поле переносится в нижнее окно

После чего нажимает ОК.

3) Жмем ОК и наш файл зашифрованный появлется в той же папке где лежит исходник, но уже зашифрованный.

Для Расшифровки

6) Для расшифровки в программе жмем правой клавишей на зашифрованный файл и выбираем пункт PGP -> descrypt

7) Вводим паролья и жмем ОК, после этого расшифрованный файл сохраняется в той же папке

Ответы на вопросы в пункте 4 4.2 Какие дополнительные параметры шифрования могут быть использованы и в чем их смысл и возможное применение?

При посылке файлов как вложения (аттачменты) с некоторыми программами электронной почты, Вы должны выбрать флажок "Текстовый вывод" (Text Output), чтобы файл был записан как ASCII текст. Это иногда необходимо, чтобы послать двоичный файл, используя старые программы электронной почты. Этот выбор увеличивает размер файла примерно на 30 процентов.

Вы можете использовать обычное шифрование (только с паролем, без ключа), что означает, что Вы полагаетесь на обычный пароль, а не на шифрование с открытым ключом. Файл шифруется, используя временный ключ сеанса, который шифруется с использованием вашего пароля. Для обычного шифрования установите флажок "Conventional Encryption".

Затирание оригинала уничтожает оригинал документа, который Вы шифруете или подписываете, так что ваша важная информация становится нечитаема для любого, кто имеет доступ на ваш жесткий диск. Для затирания оригиналов установите флажок "Wipe Original".

4.3 Как генерируется, как и где хранится ключ симметрического шифрования файла в системе PGP?

Генерируется на основе введенного нами пароля и хранится в нашем случае C:\Program Files\Network Associates\PGP60\PGP Keyrings\secring.skr

4.4 Как может быть обеспечен доступ к зашифрованному файлу со стороны других пользователей?

Знанием пароля, который был введен при создании ключей

4.5 Изменяется ли и как размер файла после его шифрования (привести конкретные примеры для разных типов файлов?

Док файл До

Док файл После

Jpeg До

Jpeg После