码迷,mamicode.com
首页 > 其他好文 > 详细

使用 GPG 对数据进行加密解密签名

时间:2016-10-17 14:04:57      阅读:313      评论:0      收藏:0      [点我收藏+]

标签:

一:使用 GPG 对数据进行加密解密签名 基本的工具使用  

1. GPG 是GNUPG 免费开源的gpg加密工具,和同pgp兼容,pgp收费。

2. 在mac上使用 https://gpgtools.org/

   下载安装之后,打开GPG Keychain mac程序,

   可以点击新建创建一份自己的公钥和私钥,并把公钥上传到开源服务器上,各服务器间数据同步;

  技术分享

  创建完成之后!我们对一个文件加密,解密,签名验证签名就可以了!

   选中文件,右键,服务里面即可看到支持的工具

   技术分享

 

3. 在 windows 上使用 https://www.gpg4win.org/

   下载安装之后 File  new 同样新建立一份 公钥密钥对,也可以上传到开源公钥服务器,查询时以邮件为标识!

   技术分享

 

 

    同样,选中要加密或解密的文件 右键即可看到提供的服务

  技术分享

 

4. linux上直接安装 Gnupg源码,编译安装

   http://www.jianshu.com/p/268064e67719 

 

二:加密解密,签名使用的流程

大致流程:

用户A用户名B,分别生成各自的解密对,公钥A,公钥B,私钥A,私钥B;

数据uA.txt,uB.txt

签名:用户A用 私钥A签名uA.txt并把公钥A 发给用户B,用户B 用以上工具,先导入公钥A,然后验证签名;

加密:用户A 先导入用户B的,公钥B;然后用 公钥B加密uA.txt, 发送用户B,用户B收到后,用私钥B解密数据即可;

利用签名和RSA加密的机制,不仅可以确保数据安全,还可以确保数据未串改以及不可否认性

当然这里尤其重要的一点就是私钥,,为保证绝对安全,私钥是不能网络传输的;

 

以下演示在 mac上签名加密以 win上验证签名和解密

 mac 和win的密钥对交换需要提前导入,并设置互相信任对方的公钥

mac 上在列表中选中公钥,右键,细节--密钥---Ownertrust---选择信任程度

win上 在列表中选中公钥,右键,Change ownertrust---选择信任程序

1. 签名文件 以及加密文件  mac.txt (签名用的是mac的私钥,加密用的是win的 公钥)

技术分享

 签名得到 mac.txt.sig

 加密得到 mac.txt.gpg

2. 在 win上 验证签名和解密 (验证签名用的是mac的公钥,解密用的是win 的私钥)

技术分享

技术分享

 

参考:其他基础请参考,RSA, 数字证书,签名,公钥密钥,非对称加密等知识

RSA

GPG

 

使用 GPG 对数据进行加密解密签名

标签:

原文地址:http://www.cnblogs.com/cocoajin/p/5969069.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!