МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» кафедра ЗІ ЛАБОРАТОРНА РОБОТА №1 СИСТЕМА КРИПТОЛОГІЧНОГО ЗАХИСТУ PGP з курсу “Захист інформації в комп’ютерних мережах” Виконав: Ст. гр. ЗІД-12м Прийняв: Львів 2011 Мета роботи – ознайомитись з базовими операціями криптологічного захисту, такими як шифрування і дешифрування з відкритим ключем, шифрування і дешифрування з секретним ключем, створення електронного цифрового підпису, управління ключами на прикладі програми PGP. Вивчити можливості та порядок роботи з програмою PGP. 1. ТЕОРЕТИЧНІ ВІДОМОСТІ Набір команд PGP Зашифрувати текстовий файл с ВК одержувача: pgp -e textfile her_userid Для підпису текстового файлу вашим СК: pgp -s textfile [-u your_userid] Для підпису текстового файлу вашим СК і, потім, зашифрування його з ВК одержувача: pgp -es textfile her_userid [-u your_userid] Для шифрування текстового файлу стандартним криптографічним методом: pgp -c textfile Для розшифрування зашифрованого файлу або для перевірки підпису підписаного файлу: pgp ciphertextfile [-o plaintextfile] Для шифрування повідомлення, призначеного для декількох адресатів: pgp -e textfile userid1 userid2 userid3 Згенерувати вашу власну унікальну пару секретний/відкритий ключі: pgp -kg Для того, щоб добавити вміст файлу ВК або СК в ваш каталог відкритих або секретних ключів: pgp -ka keyfile [keyring] Для добування ключа із каталогу ключів: pgp -kx userid keyfile [keyring] або: pgp -kxa userid keyfile [keyring] Для перегляду інформації каталогу ВК: pgp -kv[v] [userid] [keyring] Для перегляду "відбитка пальця" ВК: pgp -kvc [userid] [keyring] Для перегляду інформації і перевірки підтверджуючих підписів в вашому каталозі ВК: pgp -kc [userid] [keyring] Для редактування ідентифікатора користувача або фрази пароля для вашого СК: pgp -ke userid [keyring] Для редактування параметрів довіри для ВК: pgp -ke userid [keyring] Видалити ключ або тільки ідентифікатор користувача з вашого каталогу ВК: pgp -kr userid [keyring] Для підпису і підтвердження чийогось ВК в вашому каталозі ВК: pgp -ks her_userid [-u your_userid] [keyring] Для видалення вибраних підписів із ідентифікатора користувача каталогу ключів: pgp -krs userid [keyring] Для постійної відміни вашого власного ключа з допомогою випуску посвідчення відміни: pgp -kd your_userid Для відміни або відновлення ВК в вашому каталозі ВК: pgp -kd userid Для дешифрування повідомлення, залишаючи підпис на ньому недоторканим: pgp -d ciphertextfile Для створення підтверджуючого підпису окремо від документа: pgp -sb textfile [-u your_userid] Для відокремлення підтверджуючого підпису від підписаного повідомлення: pgp -b ciphertextfile Для отримання зашифрованого файлу в форматі ASCII radix-64 добавте опцію -a при шифруванні або підписуванні повідомлення чи добуванні ключа: pgp -sea textfile her_userid або: pgp -kxa userid keyfile [keyring] Для повного видалення оригінального текстового файлу після створення зашифрованого файлу додайте опцію -w (wipe) при шифруванні або підписуванні повідомлення: pgp -sew her_userid message.txt Для вказання того, що текстовий файл містить текст ASCII, а не двійковий, і повинен бути перетворений в локальний текстовий файл одержувача, додайте опцію -t (text) до інших: pgp -seat message.txt her_userid Для відновлення оригінального імені файлу в процесі дешифрування, додайте опцію -p: pgp -p ciphertextfile ЗАВДАННЯ Домашня підготовка до роботи Вивчити теоретичний матеріал. Вивчити основні властивості і характеристики PGP. Ознайомитись та засвоїти порядок роботи з PGP. Виконати в лабораторії Створити декілька каталогів, що будуть представляти різних користувачів віддалених хостів та скопіювати в кожен з них програму PGP. Для кожного користувача згенерувати пару ключів, та обмінятися публічними ключами з рештою. Добавити отримані публічні ключі в каталоги відкритих ключів та сертифікувати їх з різними рівнями довіри. Здійснити обмін підписаними ключами та додати сертифіковані ключі в каталоги відкритих...