ideality

@linux c 编程@

日志

关于我

cooliron

喜欢开源,愿意结识青岛使用开源的朋友,一起学习,工作。

文章分类

系统安全 GunPG简单使用指南

2010-10-23 16:40:51| 分类：加密，解密 | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

GunPG是完全免费的公钥加密技术软件包，其有4个含义

1、如所有其他GUN产品一样，可以免费获得它。
2、可以得到它的源代码，并安装GUN库一般公共许可(LGPL)规定，任何人都可以自由修改它并可以重新发布。与一般的公共许可协议(GPL)不同，LGPL也允许商业销售商编写建立在GunPG上的专用软件产品，而无须被迫发布它们的源代码。
3、避免了如IDEA和RSA这样的受专利制约的算法，因此，不必向任何一方支付许可费就可以使用它。
4、GnuPG是在德国开发的，因此，它逃避了美国的出口限制。
在使用GunPG之前，先说说公钥加密技术在什么情况下应用，这里用的语言只是我自己理解的，可能不会很准确，如果需要准确的描述，请查看相关书籍。

1、生成“钥”时会产生一对“钥”：公钥和私钥。公钥，顾名思义，是公开的“钥”，那么私钥就是自己秘密保留的“钥”。
2、某人A想要给你发一个消息，但是希望不让其他人知道。那么，他可以使用你公布出来的公钥，对消息进行加密成密文。如果其他人得到密文，则没有办法解密。而如果你得到了密文，你可以使用你保留的私钥对密文进行解密。这个过程即“加密解密”的过程。
3、你给某人A发送一条消息，但是A可能怀疑这个消息是否真正是你发出的。那么你可以使用你的私钥对这个消息进行标记。而A要验证这个消息真的是你发出的，就可以使用你公布出来的公钥进行验证。这个对消息标记的过程即“数字签名”。
4、A与B之间存在信任，B与C之间存在信任。那么，要在A与C之间建立信任，则可以……
需要特别注意的是：

1、请注意你们得到的公钥是真正来自你认为的那个人的。如果不是，则所有的信任将不复存在。

2、一般来说，将一个人的私钥保存在多用户系统上不是一个好办法，有可能会被其他用户访问到。你应该始终把私钥保存在一张软盘上(要做备份)，当不使用时把两者都锁起来。
实际操作
使用对方公钥加密信息，并将此信息发送给对方
1、使用对方公钥对信息进行加密，首先要获得对方公钥，然后使用 gpg -- import 进行导入。
2、然后应该使用 gpg --sign-key name 对这个公钥进行签名，来告诉 gpg 你能够确认这个公钥是正确并有效的。如果不进行这一步，会出现类似于下面的信息：

gpg: BB2CFA5A: There is no indication that this key really belongs to the owner
1024g/BB2CFA5A 2003-12-09 "……(这部分忽略)"
Primary key fingerprint: ……(这部分忽略)
Subkey fingerprint: ……(这部分忽略)

It is NOT certain that the key belongs to the person named
in the user ID. If you *really* know what you are doing,
you may answer the next question with yes

Use this key anyway?
当然如果输入“y”也可以。但是每次都会提示。
3、使用下面命令对文件进行加密：
gpg --encrypt --recipient name --armor secret_file
如果要加密外加数字签名就要：
gpg --recipient user_name --sign --encrypt --armor msg_file
快速参考

1、生成密钥对：
gpg --export --armor
2、提出公钥并显示在屏幕上：
gpg --export
3、提取公钥并仅仅使用可打印字符(ASCII)：
gpg --export --armor
4、从key.asc中导入公钥：
gpg --import key.asc
5、列出我的公钥串的所有密钥
gpg --list-keys
6、列出公钥串中所有的密钥以及签名(证书)
gpg --list-sigs
7、列出我的私钥(可以多于一个)
gpg --list-secret-keys
8、提出一个公钥的指纹
gpg --fingerprint [user]
9、执行有关用户密钥的操作
gpg --edit-key user_name
10、加密文件msg中的信息，而只有user用户可以读取
gpg --encrypt --armor --recipient user msg_file
11、对收到的一条信息解密
gpg --decrypt msg_file
12、使用我的私钥对一条消息签名，并使输出可以打印
gpg --sign --armor msg_file
13、使用我的私钥对消息进行透明签名(保持消息可读)
gpg --clearsign msg_file
14、核对我收到的一个签名消息是否来自经过验证的用户
gpg --verify signed_msg_file
15、对一条消息进行签名和加密，并使输出可以打印
gpg --recipient user_name --sign --encrypt --armor msg_file

----from http://www.51cto.com/art/200611/34836.htm

评论这张

转发至微博

阅读(1052)| 评论(1)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_081074084082087066085081095095085084085068084085087064092',
              blogTitle:'系统安全 GunPG简单使用指南',
              blogAbstract:'<span style=\"font-family: 宋体; line-height: 26px;\"  \><p style=\"margin-top: 10px; margin-right: 0px; margin-bottom: 10px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; text-indent: 28px;\"  \><strong\>GunPG是完全免费的公钥加密技术软件包，其有4个含义<br\></strong\><br\>1、如所有其他GUN产品一样，可以免费获得它。 <br\>2、可以得到它的源代码，并安装GUN库一般公共许可(LGPL)规定，任何人都可以自由修改它并可以重新发布。与一般的公共许可协议(GPL)不同，LGPL也允许商业销售商编写建立在GunPG上的专用软件产品，而无须被迫发布它们的源代码。 <br\>3、避免了如IDEA和RSA这样的受专利制约的算法，因此，不必向任何一方支付许可费就可以使用它。 <br\>4、GnuPG是在德国开发的，因此，它逃避了美国的出口限制。<br\><strong\>在使用GunPG之前，先说说公钥加密技术在什么情况下应用，这里用的语言只是我自己理解的，可能不会很准确，如果需要准确的描述，请查看相关书籍。<br\></strong\><br\>1、生成“钥”时会产生一对“钥”：公钥和私钥。公钥，顾名思义，是公开的“钥”，那么私钥就是自己秘密保留的“钥”。 </p\></span\>',
              blogTag:'公钥,gpg,私钥',
              blogUrl:'blog/static/124703138201092344051962',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:1317289209302,
              publishTime:1287823251962,
              permalink:'blog/static/124703138201092344051962',
              commentCount:1,
              mainCommentCount:1,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'  喜欢开源,愿意结识青岛使用开源的朋友,一起学习,工作。',
              hmcon:'1',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/124703138201092344051962">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

ideality

导航

日志

系统安全 GunPG简单使用指南

历史上的今天

最近读者

热度

评论

页脚