码迷,mamicode.com
首页 > Windows程序 > 详细

在Windows系统使用Gpg4win进行加密解密

时间:2015-06-15 09:16:18      阅读:846      评论:0      收藏:0      [点我收藏+]

标签:gpg   gpg4win   windows   非对称加密   

GPG,又称为GnuPG,全称是Gnu Private Guard,即GNU隐私卫士。GPG是以PGP算法为核心的强大的加密软件。但GPG项目是一套命令行程序,而且是为 Linux 等开源操作系统设计的。那么在Windows平台下如何使用GPG呢?不用担心,Gpg4win就是Windows平台GPG及图形前端的集合安装包。

简单介绍一下,Gpg4win是一款非对称加密方式软件。简单来讲,就是用公钥加密文件,用私钥解密文件。如果你需要发送加密信息,首先获取接收者的公钥,然后利用该公钥加密后传递,对方利用对应的私钥就可解密。也就是说,公钥是锁,私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。

 

下载安装Gpg4win

请到官方网站下载:http://www.gpg4win.org/
之后运行安装程序,保持默认设置即可。安装完成后会要求设置信任的根证书,勾选下方的Root certificate defined or skip configuration(根证书已定义或跳过设置)即可。

 

创建密钥对

  1. 运行Kleopatra,点击File – New Certificate,会弹出Certificate Creation Wizard(证书创建向导)
  2. 选择第一项 Create a personal OpenPGP key pair。
  3. 填入Name(姓名)、Email(电子邮箱地址)和Comment(附加信息)。
  4. 点击Advanced Settings,可以进行高级设置,为了增强安全性,建议选择最长的4096 bits,其余维持默认设置即可。
  5. 点击Create Key,之后输入Passphrase,点击OK。请牢记Passphrase,因为在使用自己的私钥时需要输入Passphrase
  6. 在创建的过程中,可以在下图所示的文本框中随意打字或者移动这一窗口,计算机将利用IO生成随机数。
    技术分享
  7. 创建完成后,下方有三个选项是:备份密钥对、通过Email发送公钥、将公钥上传到服务器。如果不需要执行上述操作,点击Finish即可。

 

导入导出秘钥

公钥加密,私钥解密。如果想要别人给你发送加密信息,别人就要知道你的公钥才行。公钥之所以称为公钥,就是因为它是公开的。接下来,我们需要把自己的公钥公之于众,上传到专门的服务器上。这里以上传到MIT的PGP公钥服务器为例。

  1. 在Kleopatra主界面右键点击要导出的秘钥,点击Export Certificates,输入保存路径和文件名,点击保存后会得到一个asc文件。
    技术分享
  2. 使用文本编辑器打开刚才生成的asc文件,复制全部内容。
  3. 使用浏览器访问MIT的PGP公钥服务器http://pgp.mit.edu/,将刚才复制的内容黏贴到“Submit a key”下方的文本框里,点击Submit this key to the key server!。上传成功后,别人搜索你的邮箱即可获取你的公钥。

反过来,如果你想给别人发送加密信息,就需要获取他的公钥。假如我想发送给neo.q.zhang@gmail.com,则需要通过以下步骤获取相应的公钥。

  1. 使用浏览器访问MIT的PGP公钥服务器http://pgp.mit.edu/,在“Extract a key”下方的文本框输入neo.q.zhang@gmail.com,如下图所示。之后点击Do the search!。
    技术分享
  2. 在搜索结果页中点击相应的keyID,会进入一个有一长串乱码的页面。复制该页面的全部内容。
  3. 打开文本编辑器,黏贴刚才复制的内容,保存。文件名随意,例如“neo.asc”。
  4. 在Kleopatra主界面点击Import Certificates,选择刚才保存的文件,点击打开。这样就成功导入了一个公钥。

 

加密文本

下面的例子将演示如何加密一段文本并通过邮件发送给别人。

  1. 打开文本编辑器,输入你想要加密的文本(即原文),保存。文件名随意,例如“send.txt”。
  2. 在Kleopatra主界面点击 File – Sign/Encrypt Files,选择刚才保存的文件。
  3. 之后弹出的窗口中间有3的选项,分别是签名并加密(Sign and Encrypt (OpenPGP only))、加密(Encrypt)、签名(Sign)。这里我们选择默认选项——加密(Encrypt
  4. 因为我们要通过邮件发送纯文本,勾选Text output(ASCII armor)。点击Next。
    技术分享
  5. 之后从上方的列表中选择接受方的公钥(前提是你已经导入了接收方的公钥),点击Add添加到下方列表。点击Ecrypt开始生成密文。
  6. 密文生成后,点击Finish。
  7. 在和原文同一路径下找到刚生成的密文“send.txt.asc”。用文本编辑器打开,复制全部内容。
  8. 将刚才复制的密文发送给接收方,就像平时发邮件一样。
    技术分享

 

解密文本

下面的例子将演示如何解密一封收到的密文。

  1. 复制收到的密文。打开文本编辑器,粘贴,保存。文件名随意,例如“receive.txt”。
  2. 在Kleopatra主界面点击 File – Decrypt/Verify Files,选择刚才保存的文件。
  3. 选择输出的路径,默认是和密文同一路径,点击Decrypt/Verify。
  4. 之后会要求你输入passphrase,就是我们在创建密钥时输入的那个。点击确定。
  5. 解密完成后,点击OK。
  6. 在输出路径找到解密后的文件“receive.txt.out”,用文本编辑器打开即可看到原文。


注:原文见我的博客《在Windows系统使用Gpg4win进行加密解密

在Windows系统使用Gpg4win进行加密解密

标签:gpg   gpg4win   windows   非对称加密   

原文地址:http://blog.csdn.net/u014076884/article/details/46498239

(1)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!