
Министерство образования Российской Федерации
ОМСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ (ОмГТУ)
Кафедра «Автоматизированные системы обработки информации и управления»
ЗАДАНИЕ НА ЛАБОРАТОРНУЮ РАБОТУ №1
по дисциплине «Методы и средства защиты информации»
ПРИМЕНЕНИЕ ПРОГРАММЫ GPG
ассистент ___________ С.Б. Огородников “___” _________________ 2011 г.
Омск - 2011
1 Задание на лабораторную работу №1
1.1 Цель работы
Целью работы является изучение использования двухключевой криптографии для защиты информации, основных приёмов работы с криптографической программой GPG.
1.2 Порядок выполнения работы
Работа выполняется студентами в парах, отчёты составляются индивидуально.
В ходе выполнения работы необходимо:
-установить программу GPG на компьютер;
-ознакомиться с интерфейсом, основными возможностями программы
сиспользованием встроенной системы помощи, других материалов по применению программы;
-сформировать пару ключей (открытый и закрытый), обменяться открытыми ключами с корреспондентом;
-зашифровать некоторый файл, отправить его корреспонденту;
-подписать файл, отправить его корреспонденту;
-принять файлы от корреспондента, расшифровать их и проверить цифровую подпись;
-внести изменения в принятые файлы, проанализировать результат проверки цифровой подписи.
1.3 Требования к отчёту
Отчёт должен быть оформлен согласно [1] и [2], т.е. должен содержать следующие структурные элементы:
-титульный лист;
-реферат;
-содержание;
-введение;
-основную часть;
-заключение;
-список использованных источников.
На титульном листе отражены название вышестоящей организации, наименование организации – исполнителя НИР, номер и наименование лабораторной работы, наименование дисциплины, Ф.И.О., должность составителя отчёта и его подпись с датой, то же самое для проверяющего отчёт, название города и год исполнения.
2
Реферат должен содержать сведения об объёме отчёта, количестве иллюстраций, таблиц, приложений, источников; список ключевых слов, отражающих тематику рассматриваемой в отчёте проблемы. Текст реферата должен отражать объект, предмет исследования (разработки), цель работы, метод проведения исследования (если применялись какие-то нестандартные или нераспространённые методы), результаты выполнения работы, выводы об экономической и научной применимости и значимости полученных результатов.
Введение должно содержать оценку современного состояния рассматриваемого объекта (проблемы), применяемые в настоящий момент решения, основание и исходные данные для проведения работы (исследования). Кроме того, во введении указывается актуальность вопроса, цель и задачи работы (исследования).
Заключение должно содержать выводы о проделанной работе и полученных результатах, оценку полноты решения поставленных задач, рекомендации к применению результатов работы (исследования).
Список использованных источников содержит материалы, использованные при выполнении работы и отчёта. На каждый источник обязательно должна быть ссылка в тексте отчёта.
Отчёт следует разделить на две части. В первой части следует осветить общие теоретические вопросы применения криптосистем для защиты конфиденциальной информации, привести обзор основных принципов построения симметричных/асимметричных криптосистем, дать краткую характеристику программному продукту GPG и системе OpenPGP. Во второй половине отчёта необходимо наглядно представить выполнение заданий лабораторной в виде последовательности скриншотов. Ключи следует именовать фамилией и инициалами студентов.
1.4 Вопросы для подготовки к защите лабораторной работы
При защите лабораторной работы необходимо понимать следующее:
-принципы работы симметричных и асимметричных криптосистем, их сходства и отличия, преимущества и недостатки;
-основные угрозы, от которых защищаются с помощью криптографии;
-понятие секретного, открытого, закрытого ключей;
-назначение и способы организации секретного канала обмена ключевой информацией, канала с аутентификацией;
-понятие сертификата, назначение атрибутов, входящих в сертификат;
-понятие удостоверяющего центра, заверения сертификатов.
3