星期六, 一月 01, 2005

GPG 加密, 签名

GPG(GnuPG)--加密, 签名


一份通俗易懂的简短 说明被拷贝在这里. 另一份稍微详细一些, 并有一点点关于加密解密原理的介绍, 不过是繁体的.

使用GnuPG对文 件进行加密 2004-09-16 转自http://linux.xab.ac.cn/article.php/77
使用GnuPG对文件进行加密
使用GPG非常简单,它是一个基于命令行的工具,主要用于给文件进行加密

1.生成密钥
在使用GPG之前,必须生成一对密钥。
[root@tipy root]$ gpg --gen-key
在这之后,你将被问选择哪 种加密方式 DAS AND EIGamal, DAS ,EIGAMAL。
第一个是默认的,它包括GPG的全部特性。一般我们都选择它。

接下来它会问你想要的keysize,默认的keysize是1024 bits(一般都用它),我们
就选它。当然你还可以选择其它的,像2048.....。取决于你的需要。

下一步是设置密码的时间限制。如果不需要密码期限的话就选 0。而如果需要的话
就选其它的,比如 1y 是指一年,还可以指定是天数,周数,月数。

后一步就是输入你的个人信息了,用户ID 由三个部分组成:真名,注解,和Email
地址。只有一个一个输入就行了。

最后一步是输入密码(passphrase),这个密码是解密的时候用的,必须牢记哦。
重复输入一次就over了。

我们可以输入gpg --list-keys 查看我们的key 的信息

2 使用 GnuPG
一 加密
在生成密钥之后,我们就可以开始使用GPG来加密文件了。创建一个文本文件
test.file,输入一些字符,然后保存。
[root@tipy root]$ gpg -ea -r name test.file
其中name是你在上面用来生成密钥时输入的用户名,用这个用户名加密的文件
只能由这个用户名来解密。回车之后就会生成一个
test.file.asc的文件,这个就是加密之后的文件。-e 选项告诉GPG进行加密,
-a 选项告诉GPG加密成ASCII,这样适合邮件发送,而且还可以查看。如果不
是加密成ASCII形式,可以加密成二进制。-r 指定加密的用户。

二 解密
[root@tipy root]$ gpg -d test.file.asc >test.file
敲入回车以后,会要求你输入密码,只有输入上面生成密钥时的那个密码就行了,

总结:
gpg的使用很简单,还有很多其它有用的性能,有学习兴趣的可以去看一看
http://www.mandrakesecure.net/en/docs/gpg.php
出自:http://www.chinalinuxpub.com/read.htm?id=1371

注意: 由于gpg -ea -r name test.file中-r 的name是自己, 也就只有自己能解开了.

要寻求帮助, 永远不要忘了/usr/share/doc/.


待解决:
如何在其他机器或者用其他帐号的时候解密对自己加密的文件?



没有评论: