GPG简单介绍.docxVIP

GPG入门教程作者：?阮一峰日期：?2013年7月12日前两篇文章，我介绍了RSA算法。今天，就接着来看，现实中怎么使用这个算法，对信息加密和解密。这要用到GnuPG软件（简称GPG），它是目前最流行、最好用的加密工具之一。一、什么是GPG要了解什么是GPG，就要先了解PGP。1991年，程序员Phil Zimmermann为了避开政府监视，开发了加密软件PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。所以，自由软件基金会决定，开发一个PGP的替代品，取名为GnuPG。这就是GPG的由来。GPG有许多用途，本文主要介绍文件加密。至于邮件的加密，不同的邮件客户端有不同的设置，请参考Ubuntu网站的介绍。本文的使用环境为Linux命令行。如果掌握了命令行，Windows?或?Mac OS?客户端，就非常容易掌握。GPG并不难学，学会了它，从此就能轻松传递加密信息。建议读者一步步跟着教程做，对每条命令都自行测试。二、安装GPG有两种安装方式。可以下载源码，自己编译安装。　　./configure　　make　　make install也可以安装编译好的二进制包。　　# Debian / Ubuntu 环境　　sudo apt-get install gnupg　　# Fedora 环境　　yum install gnupg安装完成后，键入下面的命令：　　gpg --help如果屏幕显示GPG的帮助，就表示安装成功。三、生成密钥安装成功后，使用gen-ken参数生成自己的密钥。　　gpg --gen-key回车以后，会跳出一大段文字：　　gpg (GnuPG) 1.4.12; Copyright (C) 2012 Free Software Foundation, Inc.　　This is free software: you are free to change and redistribute it.　　There is NO WARRANTY, to the extent permitted by law.　　请选择您要使用的密钥种类：　　　(1) RSA and RSA (default)　　　(2) DSA and Elgamal　　　(3) DSA (仅用于签名)　　　　(4) RSA (仅用于签名)　　您的选择？第一段是版权声明，然后让用户自己选择加密算法。默认选择第一个选项，表示加密和签名都使用RSA算法。然后，系统就会问你密钥的长度。　　RSA 密钥长度应在 1024 位与 4096 位之间。　　您想要用多大的密钥尺寸？(2048)密钥越长越安全，默认是2048位。接着，设定密钥的有效期。　　请设定这把密钥的有效期限。　　　0 = 密钥永不过期　　　n = 密钥在 n 天后过期　　　nw = 密钥在 n 周后过期　　　nm = 密钥在 n 月后过期　　　ny = 密钥在 n 年后过期　　密钥的有效期限是？(0)如果密钥只是个人使用，并且你很确定可以有效保管私钥，建议选择第一个选项，即永不过期。回答完上面三个问题以后，系统让你确认。　　以上正确吗？(y/n)输入y，系统就要求你提供个人信息。　　您需要一个用户标识来辨识您的密钥；本软件会用真实姓名、注释和电子邮件地址组合成用户标识，如下所示：　　Heinrich Heine (Der Dichter) heinrichh@duesseldorf.de　　真实姓名：　　电子邮件地址：　　注释：真实姓名填入你姓名的英文写法，电子邮件地址填入你的邮件地址，注释这一栏可以空着。然后，你的用户ID生成了。　　您选定了这个用户标识：　　　Ruan YiFeng yifeng.ruan@我的真实姓名是Ruan YiFeng，电子邮件地址是yifeng.ruan@，所以我的用户ID就是Ruan YiFeng yifeng.ruan@。系统会让你最后确认一次。　　更改姓名(N)、注释(C)、电子邮件地址(E)或确定(O)/退出(Q)？输入O表示确定。接着，系统会让你设定一个私钥的密码。这是为了防止误操作，或者系统被侵入时有人擅自动用私钥。　　您需要一个密码来保护您的私钥：然后，系统就开始生成密钥了，这时会要求你做一些随机的举动，以生成一个随机数。　　我们需要生成大量的随机字节。这个时候您可以多做些琐事(像是敲打键盘、移动鼠标、读写硬盘之类的)，这会让随机数字发生器有更好的机会获得足够的熵数。几分钟以后，系统提示密钥已经生成了。　　gpg: 密钥 EDDD6D76 被标记为绝对信任　　公钥和私钥已经生成并经签名。请注意上面的字符串EDDD6D76，这是用户ID的Hash字符串，可以用来替代用户ID。这时，最好再生成一张撤销证书，以备以