信息安全实践三之数字签名与认证实验【申请数字证书&数字签名与认证】
·
信息安全实践三之数字签名与认证实验【申请数字证书&数字签名与认证】
叮嘟!这里是小啊呜的学习课程资料整理。好记性不如烂笔头,今天也是努力进步的一天。一起加油进阶吧!
一、申请数字证书
在 www.trustauth.cn、https://freessl.cn等网站上申请自己的数字证书,名称用自己的姓名,邮箱用自己的QQ邮箱。申请成功后,保存自己的pfx格式证书和cer格式证书(后缀名可能因提供证书服务的公司而异)。
申请数字证书过程小记见博文:
https://blog.csdn.net/qq_43543789/article/details/108580852

二、数字签名与认证
使用程序SFT进行测试,测试“加密文件,签名,签名、加密”,“解密文件,验证签名,解密、验证签名”用自己的数字证书 和 2930508316@qq.com 的数字证书(包含2930508316@qq.com的私钥的证书是“2930508316@qq.com.pfx”,包含2930508316@qq.com的公钥的证书是“2930508316@qq.com.cer”)进行测试。
要测试到签名文件被篡改的情况(在签名之后人工修改签名文件,验证签名时会提示有错)!
截图为证:截取有代表性的图,放在下面:

1、加密文件&解密文件






其中不要忘记转换证书身份才能进行解密操作哦~~
安装加密证书-》加密-》删除加密证书--》安装解密证书-》解密






比对一下


加密解密成功!
2、文件签名&验证文件
由于操作步骤与加密解密大致相同,此处只挑选了代表性截图贴出:



签名后生成.S后缀文件。



让我们来修改一下.S文件中的部分内容再次尝试验证签名看看结果如何。
验证截图如下:


验证签名出错,系统提示文件可能被篡改。
3、文件签名加密&验证签名解密
由于操作步骤与加密解密大致相同,此处只挑选了代表性截图贴出:
文件签名加密后生成.SE文件:

打开如下:





此处我们修改一下待处理的签名加密文件,看看会出现什么情况~
此处操作:去掉文件中的0;如下图所示

验证签名解密过程出现异常。如下:

三、验证签名实践
“信息安全实验3.txt.S” 这个文件是用myteacherwei@qq.com的
私钥进行了签名,要求你验证签名,验证签名时需要用到myteacherwei@qq.com的公钥myteacherwei@qq.com.cer,把文件“信息安全实验3.txt”中的内容复制出来放在下面:


好好学习、天天向上!
Ending!
更多课程知识学习记录随后再来吧!
就酱,嘎啦!

注:
人生在勤,不索何获。
更多推荐
所有评论(0)