Основы работы с криптографической программой PGP (Pretty Good Privacy) (стр. 4 )

*** END PGP DECRYPTED/VERIFIED MESSAGE ***

Рис.1.11. Расшифрованный блок текста

2.4.3. Расшифровка файла, содержащего

зашифрованное сообщение

1. Поместить полученный файл с зашифрованным текстом на Рабочий стол (файл с расширением. pgp).

2. Щелкнуть по выделенному файлу правой кнопкой мыши.

3. В появившемся контекстном меню выбрать PGP/ De-crypt&Verify. 25

4. В появившемся окне PGPshall Enter Passphrase необходи-мо ввести пароль, защищающий секретный ключ получателя со-общения и нажать на OK. В результате расшифрованный текст сообщения сохранится в файле с тем же именем без расширения. pgp.

!! Расшифруйте сообщение, хранящееся в файле text. txt. pgp. Затем удалите этот файл.

2.5. Работа с приложением PGPmail

Если используется почтовое приложение, которое не поддерживается программой PGP или функции PGP выполняются изнутри других приложений, то можно пользоваться PGPmail. Это набор инструментов PGP, которые позволяют зашифровать, подписать, дешифровать и уничтожить сообщения. Для выполнения любой из перечисленных функций надо выполнить следующее:

1. Загрузить приложение PGPmail (Пуск/Программы/PGP или щелкнув по значку PGPtray на Панели задач). В результате откроется панель инструментов PGPmail (рис.2.12);

PGPkey Encrypt Sign Encrypt Decrypt Wipe Freespase

& Sign & Verify Wipe

Рис. 2.12. Инструменты PGPmail

2. Нажать кнопку, соответствующую тому действию, кото-рое следует выполнить:

• Encrypt – зашифровать;

• Sign – подписать;

• Encrypt & Sign - зашифровать и подписать;

• Decrypt & Verify – расшифровать и проверить;

26

• Wipe – стереть содержимое файла;

• Freespace Wipe – стереть весь файл.

3. В окне Select File(s) to … выбрать файл и нажать Открыть.

4. В окне PGPmail – Enter Passphrase

- в строке Signing key выбрать ключ;

- в строке Enter passphrase for above key – ввести пароль секретного ключа

5. Нажать OK.

!! В своей папке создайте текстовый файл, содержащий любую пословицу, и сохраните его под своим именем, зашифруйте и подпишите его при помощи приложения PGPmail, затем рас-шифруйте его тем же способом.

!! Установите предпочтение для прежних каталогов ключей pubring. pkr и secring. skr.

!! Откройте программу Проводник и удалите созданные Вами файлы для хранения открытых и секретных ключей из папки С:/Мои документы/PGP.

2.6. Основы работы с приложением PGPdisk

PGP диск - это удобное приложение, которое позволяет отвес-ти некоторую часть жесткого диска для хранения конфиденциальной информации. Это зарезервированное место используется для создания файла под именем PGPdisk. Он действует подобно жесткому диску в том отношении, что выполняет функцию хра-нения файлов и исполняемых программ.

Меню приложения PGP disk содержит следующие пункты:

✍✍ Mount Disk… (подключить диск)

✍✍ New Disk… (создать новый диск)

✍✍ Edit Disk… (редактировать диск)

✍✍ Unmount All Disks (отключить все диски)

27

2.6.1. Создание PGP диска

1) Запустить программу PGPdisk.

!! На диске С: создайте свой PGP диск, назвав файл, со-ответствующий диску, своим именем. Размер диска определить от 500 кбайт до 1 Мбайта.

2) Исполнить команду New Disk, после чего на экране появится мастер создания PGP диска.

3) Нажать на Далее.

4) Появится окно создания PGP диска, где в строке Choose a location необходимо написать С:\, и нажать кнопку Browse. В от-крывшемся окне обзора написать имя файла на латинице (по умолчанию ставится расширение. pgd) и нажать кнопку Сохранить.

5) Под надписью Choose a size ввести цифру, обозначаю-щую размер PGP диска и выбрать единицы измерения: килобайты или мегабайты.

6) Установить параметры диска, нажав кнопку Advanced Options…

Под надписью On a drive Letter подтвердить букву, которая присваивается новому диску (по умолчанию ставится очередная буква латинского алфавита, присваиваемая дискам). Нажать OK.

7) Нажать Далее.

8) Поставить флажок около надписи Passphrase и в поле Username ввести свое имя.

9) Нажать Далее.

10) В верхней части открывшегося окна ввести парольную фразу, которую в дальнейшем необходимо будет вводить для подключения PGP диска. В нижней части окна подтвердить ее.

11) Нажать Далее. Столбик индикатора покажет завершение создания нового PGP диска.

12) Нажать Далее.

13) Нажать Готово.

Как только новый диск будет создан, программа PGP автоматически его подключит с тем, чтобы его можно было использовать.

!! Откройте окно Мой компьютер и определите подключен ли PGP диск.

2.6.2. Работа с PGP диском

PGP диск можно подключать для работы с ним (в этом случае он будет отображаться в окне Мой компьютер вместе с осталь-ными дисками) и отключать по окончании работы.

Подключение диска

1. В меню PGP выполнить команду Mount Disk (подключить диск).

2. В окне обзора найти файл, соответствующий вашему PGP диску и щелкнуть по нему левой клавишей мыши. Нажать Enter.

3. Ввести парольную фразу.

В результате этих действий в окне Мой компьютер отобразится PGP диск с тем именем, которое вы ему присвоили. С ним можно работать как с обычным диском: создавать файлы, катало-ги, перемещать и копировать файлы или каталоги, либо удалять их. После того, как работа с конфиденциальной информацией закончена, необходимо отключить диск. После отключения диска его содержимое будет зашифровано в файле.

!! Из папки Знакомство с Windows 98 скопируйте три любых файла на созданный PGP диск.

Отключение диска

1) Закрыть все программы и файлы, имеющиеся на диске PGP, т. к. невозможно отключить диск, если файлы на этом диске до сих пор еще открыты.

2) Зайти в Мой компьютер, выделить мышкой диск PGP.

3) Нажать на правую кнопку мышки или раскрыть меню PGP.

4) Выполните команду Unmount PGP disk в появившемся меню.

29

Как только диск будет отключен, то он перестанет отображаться в окне Мой компьютер.

PGP диск можно настроить на автоматическое отключение в случае не обращения к нему в течении какого-либо периода времени. Это делается следующим образом:

1) В меню PGPtray (значок амбарного замка на Панели задач) выполнить команду Options…(рис.2).

2) В окне PGP options выбрать вкладку PGP disk.

3) В появившемся окне Auto unmount options (параметры автоматического закрытия) отметить флажками все три команды:

✍✍ Auto unmount after _ minutes of inactivity (автоматически закрыть после _ минут бездействия), указав необходимое количество минут.

✍✍ Auto unmount on computer sleep (автоматически за-крыть при переходе компьютера в спящее состояние).

✍✍ Prevent sleep if any PGPdiscs could not be unmounted (не позволить компьютеру перейти в спящее со-стояние, если PGP диск не был закрыт).

!! Установите параметры, созданного Вами PGP диска: автоматически отключать через 1 минуту бездействия. Откройте окно Мой компьютер и проследите отключение диска.

!! Подключите PGP диск. Удалите один любой файл с PGP диска.

Удаление диска

1. Отключить PGP диск.

2. Удалить файл, соответствующий PGP диску.

!! Удалите PGP диск. 30

2.7. Порядок выполнения работы

1. Тщательно изучить все разделы методических указаний и выполнить задания, помеченные знаком!!.

2. После разрешения преподавателя приступить к выполнению дополнительного задания.

3. Дополнительное задание.

3.1. Создайте на Рабочем столе папку, дав ей в качестве имени номер компьютера. Она будет служить для хранения пересылаемых текстовых файлов с сообщениями.

3.2. Используя приложение PGPkeys, создайте ключевую пару (открытый и закрытый ключ), назвав ее своей фамилией. Адрес электронной почты). Запишите идентификационный номер своего ключа.

3.3. Экспортируйте свой открытый ключ в папку с номером Вашего компьютера, находящуюся Рабочем столе.

3.4. Создайте текстовый файл в папке с номером компьютера на Рабочем столе с именем <номер компьютера>.txt при помощи текстового редактора Блокнот и запишите в нем идентификационный номер, экспортируемого открытого ключа.

3.5. Отошлите свой открытый ключ и файл с идентификационным номером на все компьютеры: скопируйте соответствующие файлы в папки Сетевое окружение/<номер компьютера>/С:/Windows/Рабочий стол/папка с номером компьютера.

3.6. Импортируйте присланные Вам открытые ключи, используя различные способы импорта, описанные в разделе Импорт ключа.

3.7. Напишите сообщение в папке с номером компьютера на Рабочем столе при помощи текстового редактора Блокнот, содержащее Вашу фамилию, адрес и любое четве-ростишие. Зашифруйте сообщение, используя копирование в буфер обмена и открытый ключ корреспондента, поставив электронную подпись. Сохраните файл под именем Address_<номер компьютера>.txt и отправьте (скопируйте) его своему корреспонденту на соседний компьютер в папку с номером компьютера, расположенную на его Рабо-чем столе.

Попробуйте расшифровать созданное Вами сообщение.

3.8. Напишите сообщение, содержащее название Вашей специальности и цель своего поступления в колледж. Сохраните файл под именем special_<номер компьютера>.txt. Зашифруйте файл, содержащий сообщение через программу Проводник, используя открытый ключ корреспондента и поставив электронную подпись. Отправь-те созданный файл своему корреспонденту на соседний компьютер в папку с номером компьютера, расположенную на его Рабочем столе.

3.9. Откройте папку с номером своего компьютера. Раскройте файл address_<номер компьютера>.txt, выведи-те на принтер зашифрованный текст сообщения, расшифруйте его содержимое при помощи копирования в буфер обмена, сравните идентификационные номера ключей и электронную подпись корреспондента и расшифрованного сообщения. Выведите на принтер расшифрованный текст сообщения.

3.10. Откройте папку с номером своего компьютера. Расшифруйте файл с расширением special_<номер компьютера>.txt. pgp, расшифруйте его через программу Проводник, сравните идентификационные номера ключей и электронную подпись Вашего корреспондента и расшифрованного сообщения.

3.11. С разрешения преподавателя удалите свою ключевую пару из каталога ключей Ии импортированные ключи корреспондентов.

3.12. Удалите папку с номером компьютера

Содержание отчета

1. Номер, название и цель лабораторной работы.

2. Листинг открытого ключа.

3. Листинги зашифрованных и расшифрованных сообщений.

4. Анализ различных способов шифрования сообщений.

5. Краткие выводы о проделанной работе.

Контрольные вопросы

1. Какие основные функции выполняет программа PGP?

2. Что такое ключ?

3. Поясните назначение открытого и закрытого ключей.

4. Поясните принцип шифрования и дешифрования информации с помощью PGP.

5. Каким образом ставится электронная подпись?

6. Как можно обменяться открытыми ключами со своими корреспондентами?

7. Где можно увидеть идентификатор ключа и идентификатор пользователя?

8. Назовите основные способы шифрования сообщений при помощи PGP.

9. Назовите основные способы дешифрования сообщений при помощи PGP.

10. Каким ключом шифруется сообщение, а каким ставится электронная подпись?

11. Кто может расшифровать сообщение, зашифрованное открытым ключом?

12. Для чего нужна электронная подпись?

13. Что такое PGP диск?

14. Как можно работать с PGP диском?

15. Поясните процедуру отключения PGP диска.