PGP知识库-经典使用常识问答（转载请注明出处PGP中文站）2010-05-10更新
问：1、什么是PGP？
答：PGP，是一款软件名称，全名：Pretty Good Privacy。也是一个混合型加密体系的称呼。通常只理解为是PGP公司的系列软件。
问：2、PGP如何获得？
答：访问https://www.doczj.com/doc/4a18338380.html,获得英文版或https://www.doczj.com/doc/4a18338380.html,获得中文版。
问：3、哪里有PGP的学习资料？
答：查阅https://www.doczj.com/doc/4a18338380.html,（英文）或https://www.doczj.com/doc/4a18338380.html,（中文），以及搜索引擎。
问：4、公钥、私钥和密钥环等是什么意思，分别用来干什么的？
答：通俗的来说，公钥就是锁，私钥是钥匙。公钥用来加密或校验，私钥用来解密或签名。密钥对则是包含锁和钥匙的套装。密钥环相当于密钥对和他人公钥的存储仓库，包含1个或更多地密钥对以及公钥。
问：5、*.asc这些PGP相关的扩展名是什么东西？
答：*.asc，按照PGP的标准解释，叫做“PGP Armored File-PGP装甲文件”，意为PGP强力保护功能所用的文件。用途是作为导出的公钥或私钥扩展名。
*.skr，*.prvkr，“PGP Private Keyring-PGP私钥环”，意为保存计算机中PGP生成或导入的所有私钥的仓库。也叫私人密钥环或私有密钥环。
*.pkr，*.pubkr，“PGP Public Keyring-PGP公钥环”，意为保存计算机中PGP生成或导入的所有公钥的仓库。也叫公共密钥环或公有密钥环。
*.sig，“PGP Detached Signature File-PGP独立签名文件”，意为PGP为用作数字签名或校验生成的独立签名文件。
*.shf，“PGP Share-PGP共享”，意为PGP密钥共享时所用的专用扩展名。
*.rnd，“PGP Random Seed-PGP随机种子”，意为用于加密、生成密钥等PGP操作所需要而产生的随机种子文件。
*.pgp，“PGP Encrypted File-PGP加密文件”，意为PGP加密压缩过的独有文件格式。
*.pgd，“PGPdisk V olume-PGP磁盘卷”，意为PGP虚拟磁盘功能生成的保存有加密文件的虚拟磁盘分卷，将用来载入到PGP中作为独立分区使用。
*.pem，*.p12，“X.509 Certificate-PGP X.509证书”，意为PGP可用的X.509标准数字证书。*.krb，“PGP Key Reconstruction-PGP密钥重建”，意为PGP密钥恢复功能：“密钥重建”，生成的独有重建文件，非常重要。用于口令或密钥丢失时重新恢复所用。
*.gpg，“GPG Encrypted File-GPG加密文件”，意为PGP可以兼容的开源类PGP软件GPG 的加密格式。
*.bexpk，“PGP Binary Extracted Public Key-PGP二进制提取公钥”，意为特殊应用状态下PGP 将生成的公钥格式。
*.aexpk，“PGP Armored Extracted Public Key-PGP装甲提取公钥”，意为特殊应用状态下PGP 将生成的公钥格式。
问：6、PGP到底能干什么？
答：能对邮件、文件、文件夹、整个硬盘加密，全网段加密权限和访问权限控制等。根据不同PGP系列产品功能有所不同的区分，详情查阅https://www.doczj.com/doc/4a18338380.html,的功能简介。
问：7、PGP能够被破解吗？为什么PGP自身有破解的版本可以用？
答：PGP的程序本身和PGP的加密机制是不同概念，请不要混淆。PGP程序的保护，并非使用的是PGP的混合型加密体系。破解程序容易，破解PGP加密的数据难。通常均以10年以上计算，但是最终也有被暴力破解的可能。只不过破解时间很长，可能是数十年，也可能是数百年。根据加密者的使用方法不同，强度也有不同。加密和破译，是有相对的时间关系，当一个加密体系所达到的加密强度，超出该文件的保密时间，就是成功的（如一个文件保密时间为10年，经过加密后，被破译的时间达到了10年零一天，破译即便完成，也没有丝毫意义。而PGP，便是为了这种需要而诞生。
问：8、PGP加密的文件为何可以被删除和复制？难道没有保护措施吗？
答：PGP的桌面级产品，并未对删除和复制做单独的保护。因为它的诞生目的，是保护数据不被没有授权的人看到真实内容，而不是不让它被拿走或删除。且这是建立在一个良好的保密制度的前提下，如专机专用，非授权人员不能轻易的访问有加密数据的计算机。且在系统中的所谓防删除和复制，都具有相当大的可能性被绕过而导致最终的删除或复制问题，所以，PGP没有设置这两项功能。
问：9、生成密钥的时候提示“令牌”，什么是令牌，干什么用的？
答：令牌/电子令牌：Token，这是PGP支持的一项硬件安全功能，不少银行的U盾，也是一种电子令牌，且因为是令牌生产厂商阿拉丁公司的芯片制作，故也可以被PGP兼容（如工行U盾）。令牌可以用于PGP创建密钥时使用，来实现凭借令牌和口令两者来加密保护数据。令牌的存储大小都比较小，通常只能放置1024或2048尺寸的PGP密钥。
问：10、为何我安装的PGP无法启动？一闪就没了？
答：根据使用者的反馈和我们的研究所知，这个现象常出现在全新安装10.x版本中，而使用者的计算机安装的是修改过的系统，如番茄花园/深度等，或是GHOST恢复的系统。解决方法是安装9.12版，再升级安装10.x，即可解决。故障原因尚未查明。
问：11、重装系统前，曾经用PGP加密了数据，需要注意些什么？
答：首先，请备份“我的文档”或“文档”下的“PGP”文件夹，内有PGP最为重要的密钥环文件，“pubring.pkr和secring.skr”，或带有-bak的文件（此为PGP自动创建的备份密钥环）。重装系统前，备份好它们，然后记得当初加密的密钥所用的口令，就可以了。重装完成后，复制这些文件到新系统的同样路径下，替换同名的0字节文件即可。如果PGP提示没有找到，请在PGP的“所有密钥”上点击右键〉属性中指定位置，或菜单中的“密钥〉密钥环属性”中重新指定一下这个位置即可。
问：12、为什么打开PGP后，别人的中文版显示的“所有密钥”这些中文，而我的是All Keys？答：这是因为你曾经安装了PGP英文版或早期的中文版，而这个参数是可以自行修改的，PGP重新安装或升级安装后，并不能自动更正为新的翻译，请在所需的位置点击右键〉重命名，输入对应中文名称或其他名称即可。不修改也不影响使用和兼容性，仅仅是一个标识名称。
问：13、我担心会忘记密钥的口令或不小心丢失了密钥，有什么方法能减少这种可能性？答：可使用PGP内置的“密钥重建”功能解决，方法如下：打开PGP Desktop，选中你需
要的密钥对（别人的公钥或自己导入的单一公钥不可以使用此功能，因为你没可能重新创建一个完整的他人密钥对，否则就没有加密意义了），然后在菜单处依次点击密钥〉创建我的PGP提问，然后输入这个密钥的口令，再根据提示选择预设的许多问题或输入你自己想要设定的问题，然后完成操作，即可生成一个.krb文件，这个文件就是可以用来帮助你恢复密钥口令或重建丢失的密钥所用的“密钥重建文件”，如果有此需要，使用它进行密钥的重建或口令更改恢复。但请务必记得创建的5个提问的答案，并保存好这个文件，否则同样不能解决问题。
问：14、为什么我的“PGP 消息”功能处，“安全策略”，是一堆英文的东西？能修改吗？答：同样是由于曾经安装了英文版，然后直接升级安装中文版导致，可以点击两次“编辑策略”按钮，进入编辑模式，再逐个点击“恢复到默认”按钮，进行重写策略信息，然后点击完成按钮，即可让英文的策略信息变成中文，如需特殊的PGP消息操作，也可以在此处根据选项中的提示进行修改，以实现所需的目的。
问：15、我收到一封PGP加密格式的邮件，用PGP阅读器打开后，要求输入口令是怎么回事？
答：这是由于这封PGP邮件还附带了一个.pgp的加密附件，PGP阅读器为了使用方便，默认要求解密邮件原文时就直接询问附件的口令，关闭这个对话框或取消不输入即可，因为这个口令可能在邮件原文中，导出附件后输入也是可以的。如果你需要这样的方式来发送加密邮件，直接加入一个PGP加密的.pgp附件，就可以了。
问：16、我的PGP在使用一段时间后，发现桌面图标不见了，PGP托盘也不启动，怎么回事？
答：原因有几个可能，可能是清理系统时删除了PGP创建的临时启动文件或某些文件丢失等。建议直接运行PGP的安装文件，然后选择“修复”，等待完成后重启，应该可以解决问题。如果还不能，建议卸载后重新安装一次。
问：17、为什么我的PGP磁盘和其他解密操作不需要输入口令就能打开了？
答：应该是由于PGP的缓存口令功能导致，默认缓存2分钟刚才输入过的口令，具体时间可在PGP选项中自行设定。推荐使用2分钟的即可。
问：18、为什么我加密数据时，总是有个密钥自动被加入到密钥列表中？
答：这是因为你将这个密钥设为了“主密钥”，PGP就会默认每次在需要密钥操作时加入它，如果你不需要这么做，进入PGP选项〉主密钥，添加别的密钥或删除现有的密钥即可。
问：19、密钥方式加密和口令方式加密，优缺点在哪？
答：密钥方式加密，也叫“非对称式加密体系”，口令方式加密，也叫“对称加密体系”，两者的强度不同，前者具有更高的安全性，后者相对弱。前者根据所用的密钥的性质，又有不同的安全性能，主要跟密钥长度（如1028位，4096位）、密钥算法、哈希算法、密钥口令长度和复杂度有关。后者仅跟口令长度和复杂度有关。密钥长度越大，算法越强，口令长度越复杂，加密的安全性越大，防破解性能越好。推荐2048位以上的密钥长度。密钥方式因为所需的加密方式更加复杂，从加密和解密所需的时间来看，比单纯的口令加密要长。具体使用，根据数据加密要求和个人方便度进行考量后选择。
问：20、为什么我发送邮件时，PGP总是提示什么"是否保护XXX" 的东西？
答：这是因为你没有配置这个信箱使用PGP消息功能进行自动加密保护，请进入PGP消息按照提示和信箱的设定进行配置，有时候PGP自动添加好的配置就可以正常，但更多时候还是不能正确设置好信箱的信息，所以建议手动配置。如果不想要使用这个功能，可在PGP 选项〉消息，取消“安全邮件”的复选框，如果不想要每次都提示有新信箱需要保护，也可在设定好需要自动加密的邮箱后，只取消“探索新帐号”的复选框即可。
问：21、PGP支持哪些邮件客户端？
答：PGP Desktop 10.0.2目前宣称支持如下邮件客户端:Microsoft Outlook 2010 (Outlook 14)、Microsoft Outlook 2007 SP1 (Outlook 12) 、Microsoft Outlook 2003 SP3、Microsoft Outlook XP SP3、Windows Mail 6.0.6000.16386、Microsoft Outlook Express 6 SP1、Windows Live Mail version 2009、Lotus Notes 6.5.6, 7.0.3, 8.0.2, 8.5、Mozilla Thunderbird 2.0、Novell GroupWise 6.5.1。理论上支持所有标准协议：IMAP/POP/SMTP形式通信的邮件客户端，如DreamMail 等。只要邮箱配置和PGP配置一致，即可正常使用。另外，如SSL/TLS加密通信的邮箱，需要在邮件客户端中取消SSL/TLS配置，并在PGP中开启SSL/TLS支持才可以用。
问：22、PGP的拳头功能“全盘加密”，有些什么系统要求？
答：PGP公司提供的系统需求如下，不能满足条件的，请勿使用：
系统要求：
Microsoft Windows 2000 (SP4)
Windows Server 2003 (SP1和2)
Windows XP 32-bit version (SP2或3)
Windows XP 64-bit version (SP2)
Windows Vista (所有32位和64位) 包含SP1/SP2
Windows 7 (所有32位和64位)
Microsoft Windows XP Tablet PC Edition 2005 (需要附加键盘)
Windows Server 2003 SP 2 (所有32位和64位)
Windows Server 2008 SP 1和2 (所有32位和64位)
Windows Server 2008 R2 (所有32位和64位)
硬件最低要求：
512 MB内存
64 MB硬盘
PGP全盘加密支持RAID-1和RAID-5，动态磁盘和软件RAID等不支持。
问：23、为什么我的PGP提示“不能连接到PGPSDK服务”？
答：这种现象可能是由于杀毒软件或某些保护软件和PGP启动项有冲突，导致没能正常启动。可先尝试手动进入控制面板〉管理工具〉服务，找到PGP SDK服务，启动它，如PGP 托盘也没能启动，请再手动打开PGP Desktop快捷方式。如果还是不行，建议重启计算机。
问：24、PGP全球名录是什么东西？创建密钥时提示要上传公钥到上面去，怎么操作啊？答：PGP全球名录-PGP Global Directory，这是PGP公司提供的一个免费密钥服务器，用来进行方便的公钥验证/发布/自动搜索加密这些功能，如对方的公钥已经上传到了该服务器，那么你给他发送加密邮件时，便不需要要求对方单独发一次密钥给你导入，PGP内置功能会自动连接并完成对应信箱公钥的下载/验证/签名的操作，减少人工干预次数，提高易用性。
创建密钥时，会提示发布公钥到PGP全球名录，根据提示，会发送一份验证邮件到你绑定在密钥中的邮箱里，请访问这个邮箱完成验证过程，即可开始正常使用PGP全球名录提供的服务。
问：25、我的PGP安装有问题，卸载也卸载不干净，怎么清除残留后重装？
答：开机按F8进入安全模式，删除如下的文件夹即可。以下的C:为举例的系统盘符，请根据自己的实际情况修改。以下路径，进入后找到PGP Desktop或PGP开头的文件夹，删除即可。
如下是程序和语言文件统一路径和各系统对应路径的位置（剩余的注册表项不建议手动清除）:
C:\Program Files
C:\Program Files\Common Files
C:\WINDOWS\System32和Syswow64下的PGP开头文件
Windows XP
C:\Documents and Settings\%username%\Application Data
C:\Documents and Settings\%username%\Local Settings\Application Data
Windows Vista/Windows 7
C:\Users\%username%\AppData\Roaming
C:\Users\%username%\AppData\Local
问：26、我使用了全盘加密功能，系统出现问题时可以直接修复而不先解密吗？
答：PGP公司不建议如此，必须先解密你加密的分区，然后再恢复，否则可能出现PGP全盘加密功能故障，导致无法解密。需要繁琐的使用PGP恢复盘进行修复解密引导后才能正常解密。另外，如果是破解版的PGP，这项功能和“网络共享”功能都不稳定，建议不要使用，否则后悔莫及
实验项目四 PGP软件的使用 一、项目编号：4 二、实验课时：2 三、主要内容及目的 1.熟悉PGP （Pretty Good Privacy）的操作界面 2.使用 PGP 产生和管理密钥 3.使用 PGP 进行加密/解密和签名/验证 4.使用 PGP 销毁秘密文件。 四、实验要求 1、通过 PGP 的使用，加深对传统加密、公钥加密、混合加密和数字签名等概念的理解。 2、熟悉PGP（Pretty Good Privacy）的主要功能 是一个基于RSA公匙加密体系的加密软件，它采用了一种RSA和传统加密的杂合算法，主要用于： ⑴对计算机上的文件加密。 使用强大的IDEA加密算法对存储在计算机上的文件加密。经加密的文件只能由知道密钥的人解密阅读。 ⑵对电子邮件进行加密。 使用公开密钥加密技术。经加密的电子邮件只有收件人本人才能解密阅读。 ⑶对文件或电子邮件作数字签名。 使用公开密钥加密技术对文件或电子邮件作数字签名，鉴定人可以用签名人的公开密钥鉴别真伪。 五、实验环境 windows XP， windows 7，能访问INTERNET。 六、操作步骤及工作要点 1、熟悉PGP （Pretty Good Privacy）的操作界面 1.1 界面预览 下图即为简单配置后的PGP Desktop的界面。
1.2 说明 PGP主要使用非对称式加密，每个使用者都拥有至少一对私钥和公钥，数据使用公钥加密后只能使用它相匹对的私钥解密。数据若使用私钥加密，则任何公钥的持有者可以验证资料是否确定由私钥的使用者所传送。 注意：界面预览中看到的key，包括自己的keypair及其其他人的公钥。Keypair的图像上有两把钥匙，代表公钥与私钥。公钥的图像上只有一把钥匙，这些通常都是别人发给你的公钥。 1.3 发送自己的公钥给别人。 为了要让别人将资料加密传给你，你必须把你的公钥给他。有下面几种方法可以将公钥给别人。 第一种方式：直接email寄给对方。 1. 在key界面的右边，鼠标右击你的公钥，然后选择send to→mail recipient。如下图：
pgp加密图解 PGP(Pretty Good Privacy)，是一个基于RSA公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。 接下来给大家介绍下使用pgp加密文件的方法。 1、当你的pgp安装完成后，你的右下角会出现这样一个锁型图标。 2、右击锁型图标，出现工具面板 3、点击pgpkeys进入pgpkeys面板
4、要对文件进行加密首先要产生公钥和私钥，点击工具栏上的keys，进入new key（或者按快捷键ctrl+N）。 5、进入密钥生成向导面板
6、点击下一步，输入你的名字和邮箱地址，点击下一步。 7、进入密码设置面板，两次输入正确输入你的密码，确保安全性，要确保你的密码长度大于8位，勾选“Hide Typing”可使你的密码明文
显示。 8、点击下一步，若密码小于8为，会出现如图的提示。 9、若要重新输入密码点击上一步，不重新设置也没关系，点击下一步。
10、再次点击下一步，提示生成密钥完成。 11、此时你会发现在pgp的面板上会多出一个用户，说明生成密钥成功。
12、要想是对方使用你的公钥进行加密，首先应导出你的公钥。点击keys里的Export，进入导出密钥面板。 13、进入导出密钥面板，选择密钥导出的位置，点击保存（下面有两
课程实训报告课程名称：网络安全的实现与管理实训 实训题目： PGP加密系统的使用 专业：计算机应用技术班级： 07级网络班学生姓名：学号： 指导教师：职称： 部门： 起止日期： 教务处制
目录 一、PGP介绍 (3) 1.1 PGP的概念 (3) 1.2 PGP的用途 (4) 1.2.1 PGP的功能 (4) 1.2.2 PGP的加密、解密方法以及PGP的密钥管理机制 (4) 1.3 PGP技术原理 (4) 二、PGP软件包的安装 (5) 三、PGP 密钥的生成和管理 (7) 3.1 密钥对的生成 (7) 3.2 密钥的导出和导入 (10) 3.3 密钥的管理 (10) 四、文件的加密、签名和解密、验证签名 (13) 4.1 加密和解密 (13) 4.2 签名和验证 (14) 4.3 加密&签名 (15) 五、邮件的加密、签名和解密、验证签名 (16) 5.1 加密&签名 (16) 5.3 解密&验证签名 (17) 六、使用 PGP 构建加密磁盘 (18) 6.1 创建加密磁盘 (18) 6.2加载加密磁盘 (20) 6.3 卸载加密磁盘 (21) 七、实训建议、意见、体会 (22) 八、附录或参考资料 (22)
一、PGP介绍 1.1 PGP的概念 PGP-Pretty Good Privacy是一个基于RSA公匙加密体系的邮件加密软件。可以用它对你的邮件保密以防止非授权者阅读，可以用它对你的邮件保密以防止非授权者阅读，可以用它对你的邮件保密以防止非授权者阅读，它让你可以安全地和你从未见过的人们通讯，事先并不需要任何保密的渠道用来传递密匙。它采用了：审慎的密匙管理，一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。而且它的源代码是免费的。 1.2 PGP的用途 PGP 能够提供独立计算机上的信息保护功能，使得这个保密系统更加完备。它提供了这些功能：数据加密，包括电子邮件、任何储存起来的文件、还有即时通讯（例如 ICQ 之类）。数据加密功能让使用者可以保护他们发送的信息─像是电子邮件─还有他们储存在计算机上的信息。文件和信息通过使用者的密钥，通过复杂的算法运算后编码，只有它们的接收人才能把这些文件和信息解码。 1.2.1 PGP的功能 PGP使用加密以及效验的方式，提供了多种的功能和工具，帮助您保证您的电子邮件、文件、磁盘、以及网络通讯的安全。您可以使用 PGP 做这些事： 1、在任何软件中进行加密/签名以及解密/效验。通过 PGP 选项和电子邮件插件，您可以在任何软件当中使用 PGP 的功能。 2、创建以及管理密钥。使用 PGPkeys 来创建、查看、和维护您自己的 PGP 密钥对；以及把任何人的公钥加入您的公钥库中。 3、创建自解密压缩文档 (self-decrypting archives, SDA)。您可以建立一个自动解密的可执行文件。任何人不需要事先安装 PGP ，只要得知该文件的加密密码，就可以把这个文件解密。这个功能尤其在需要把文件发送给没有安装 PGP 的人时特别好用。并且，此功能还能对内嵌其中的文件进行压缩，压缩率与ZIP相似，比RAR 略低（某些时候略高，比如含有大量文本）。总的来说，该功能是相当出色的。 4、创建PGPdisk加密文件。该功能可以创建一个.pgd的文件，此文件用PGP D isk功能加载后，将以新分区的形式出现，您可以在此分区内放入需要保密的任何文件。其使用私钥和密码两者共用的方式保存加密数据，保密性坚不可摧，但需要注意的是，一定要在重装系统前记得备份“我的文档”中的“PGP”文件夹里的所有文件，以备重装后恢复您的私钥。切记切记，否则将永远没有可能再次打开曾经在该系统下创建的任何加密文件！ 5、永久的粉碎销毁文件、文件夹，并释放出磁盘空间。您可以使用PGP粉碎工具来永久地删除那些敏感的文件和文件夹，而不会遗留任何的数据片段在硬盘上。您也可以使用PGP自由空间粉碎器来再次清除已经被删除的文件实际占用的硬盘空间。这两个工具都是要确保您所删除的数据将永远不可能被别有用心的人恢复。 6、9.x新增：全盘加密，也称完整磁盘加密。该功能可将您的整个硬盘上所有数据加密，甚至包括操作系统本身。提供极高的安全性，没有密码之人绝无可能使用您的系统或查看硬盘里面存放的文件、文件夹等数据。即便是硬盘被拆卸到另外的计
PGP 8.1新手使用指南之四：PGP选项 PGP选项 这里提供给大家一些设置上注意的问题。其使用我们也在前面大体概述了，下面就罗列了一些设置注意的问题。 1.常规 Ａ.总是用默认的密钥加密(E)，这里可根据实际需要选择，如果你经常给朋友传输文件，需要用朋友的公钥进行加密，建议不要选择此项。 Ｂ.选中“更快的生成密钥”，可减少你在创建密钥的所花时间。 Ｃ.在“单一登录”下可根据自己的情况而设定，有的时候，我们频繁的使用密钥来进行加密，解密，验证，签名等之类的，如果每次都这样重复输入那显得很麻烦，这个时候就可以使用密码缓存功能，这样短时间内就不需要重复的输入密码了。 Ｄ.“文件粉碎”，在前面一节提到过一下，文件粉碎主要针对的是一些反删除软件，在日常运用中的删除，其实是简单意义上的删除，其实数据还是存在的，一些反删除软件就可以对其进行恢复，所以PGP里提供的“文件粉碎”是个很不错的功能选择，它对文件所在的硬盘的地方进行反复写入数据，让一些反删除软件无能为力。另外注意的是你可能会需要多次覆写数据，但是可能时间就会有所影响，软件默认也足以达到用户需求。
这里是密钥环的位置，主要注意的是备份好密钥环文件，手动或者自动都可以。PGP默认在系统盘的My Document下建议更改文件夹，以防止系统崩溃未能作到及时备份。这里有个技巧，很多软件都会往“我的文档”写入一些数据，如果把“我的文档”定向到其它分区就免去了每次转移的麻烦。
建议设置如下： Ａ.“默认签名新消息”，这样可以在对方装有PGP的环境下验证邮件的有效性，确认是否是你发出，或者在传输过程中被第三方篡改。 Ｂ.“打开信息时自动解密／效验”，选中此项会将更快更方便的解密／效验邮件。
PGP使用指南 一、如何生成密钥？ 1、从程序菜单中打开 "PGPTools"，鼠标人指向并点击PGPkeys，启动"PGPkeys"窗口，也可以直接从开始菜单中启动"PGPkeys"窗口： 2、从菜单栏的"keys"菜单中选择"New Keys" 菜单： 3、点击New Keys 菜单出现 Key Generation Winzad（钥匙生成向导）窗口，点击“下一步”，在下一个Key Generation Winzad（钥匙生成向导）窗口分别在：[full name:]和[E-mail address:]文本框中输入您的英文全名（也可以包含中文名，如：Zhao Wei(赵微)）和电子邮件地址。
4、单击下一步，在下一窗口:Keys pair type单选框中选择：Diffie Hellman/DSS 选项： 单击“下一步”并选择您要生成密钥的位数： 在下一窗口中选取：Keys pair never expires(永不过期)选项，单击“下一步”。在下面的窗口中的Passphrase框中输入一个足够长的私钥指纹密码，并在Confirmation文本框再予确认：
单击下一步生成密钥，当系统成功生成密钥后出现下面的窗口，询问您是否把密钥发送到PGP服务器中，您可以不选中它，单击“下一步”： 5、在下一窗口中单击“完成”，PGP会把您新生成的密钥添加到 PGPkeys(密钥管理窗口中)，同时把密钥对中的私钥（Secring.skr）保存到约定目录（PGP\PGP Keyrings\secring.skr）下。
用PGP生成的密钥和您从其它地方收集的密钥一样，钥匙文件一般存储在您的硬盘或者软磁盘中。在您生成的密钥对中，私钥通常存储在：secring.skr文件中。私钥文件一定要妥为保存，并注意保密；您收集到的和自己生成的公钥通常存储在：pubring.pkr文件中，约定存储目录为：PGP\PGP Keyrings\。 二、如何导出我的公钥文件并分发给其他人？ 1、打开"PGPkeys"窗口，在"Keys"菜单栏中选择"Export…"菜单，可以输出您密钥对中的公钥文件（如：Zhao Wei（赵微）.asc）。您可以通过电子邮件的方式分发给您的朋友，也可以放到您的个人主页中供他人下载，或者上传到提供PGP密钥交换的服务器中。 如果您用 Outlook Express 做您的邮件客户端程序，您也可以在"PGPkeys"窗口中用鼠标左键按住您想要发布的公钥串，直接拖曳到邮件窗体的正文中，公钥文件则自动以附件的形式发送给邮件接收者。 三、如何对待发邮件进行加密和解密？ 1-1、PGP以插件的形式支持几种不同的电子邮件客户端程序，如著名的：Eudora等。目前PGP 6.5.1 不支持 Outlook Express5.0 版本的插件操作功能。如果要对 Outlook Express5.0 的待发邮件进行加密或签名，可以先在 Outlook Express5.0 的新邮件窗口中撰写邮件，再把写好的邮件正文拷贝到剪贴板中，再打开"PGPtools"工具栏 ，点击Encrypt按钮。 1-2、在下面的对话框中单击右下角的"Clipboard"按钮，加密剪贴板中的信息。
善用PGP加密工具的六大技巧 (原載IThome 企業資安專刊, 2008/4/15出版) 資料加密的必要性 根據Forrester Research研究，過去大家都把資安重點放在IT環境(Infrastructure-level)的層層防護上(例如防火牆、入侵偵測、防毒等)，而忽略了資料(Data-level)的防護，未來無論是企業或個人，以資料為中心的(Data Centric)防衛策略會越來越重要。 筆記型電腦遺失或被偷、硬碟被盜、隨身碟遺失、電腦送修時資料被複製出去、磁帶或光碟寄送過程中遺失、電子郵件或FTP傳檔中被攔截竊取…等等每日層出不窮的新聞報導，讓大家對電腦既喜愛又怕受傷害。其實只要一些很簡單的方法與工具，就可免除這些資料遺失或外洩的風險。將資料加密起來，讓不相干的人即使拿到也毫無用處，這是資料安全最簡單也是最根本的做法。 加密的方法 所謂資料加密，就是透過某種方法將明文資料亂碼化，讓人看不懂；當本人要使用時再把它解密回來。至於這亂碼過的資料是否容易被破解？這就涉及使用的「亂碼方法」(Cryptography密碼學)了。一般加密方法分為兩類，一是對稱式加密，使用同一把金鑰(Key)來加密與解密，常見的對稱式演算法如DES, 3DES, AES 等；另一類是非對稱式演算法，使用一對金鑰(公鑰與私鑰)來加解密，用公鑰加密過資料只有用其對應的私鑰才能解得回來，而用私鑰加密過資料只有用其對應的公鑰才能解得回來；公鑰可以公開出去，私鑰則必須好好保管在自己的電腦裡，常見的非對稱式演算法如RSA, DSA等。這兩類加密演算法主要用途不同，在此不再細述。加密的強度(容不容意被破解)還依靠使用金鑰的長度及如何產生及保管金鑰。金鑰如果是隨機產生(Random)而不是人為選擇的，通常只能用「暴力」法來破解，這就要看需要花多少時間與成本了。 如何選擇好的加密工具 一個好的加密工具軟體至少需俱備： 1.支援最新最安全的主流加密演算法； 2.支援最大金鑰長度； 3.容易使用的操作介面及金鑰管理； 4.經過長時間眾多使用者的粹練；
第一章PGP概述 1.1 前言 PGP（Power Generation Portal，以前称为Tenore）为Industrial IT Symphony系统的人系统接口（即操作员站）之一。 ?PGP以Windows2000 / NT为运行平台，具有完全开放性的界面，标签容量大(最大标签容量为130000)，可为运行人员随时提供监视、控制、 诊断、维护、优化管理等各个方面强有力的支持和实际运行的界面。 ?服务器 / 客户机的明晰结构易于理解与应用；服务器的多冗余功能提高了数据的安全系数。 ?PGP采用开放的通讯网络结构，支持多种标准协议：DDE、OLE2 / COM TM、TCP / IP、ORACEL / ODBC SQL TM、OPC Server 和OPC Client，使其不限于Industrial IT Symphony DCS的通讯，而且有能力成 为多系统的公用平台，让运行人员在相同的界面运行不同的系统，从而 简化了运行人员的工作，统一了控制室的风格。 1.2 PGP操作员站的基本功能 操作员站最主要的功能是让操作员对就地设备进行监控、操作；对生产过程进行监视、调节；为运行工程师、生产工程师、维护工程师提供原始信息，用于分析、优化与指导。所以以下内容为PGP的最基本功能： ?采集由控制系统送来的现场模拟量和数字量信号； ?在数据库中存储数值与状态； ?存储当前和历史过程量及计算量； ?显示过程画面，打印报表； ?对被控设备发出指令； ?获取用于显示和存档的数据。
1.3PGP操作员站的结构 PGP是一种灵活、开放的客户机——服务器结构。基本配置如下： ?客户——服务器一体设计：个人计算机一台； 客户——服务器单独设计：多台服务器PC，客户机PC； ?彩色显示器； ?数字键盘； ?鼠标、跟踪球； ?硬盘、软驱、CD-ROM； ?外部接口； ?Industrial IT Symphony系统接口：SemAPI ?相关的辅助外部设备配置，用户可根据需要做相应的选择，例如： ?显示器类型、分辨率； ?硬盘、软驱、CD-ROM； ?键盘、鼠标、跟踪球； ?触屏及背投大屏幕等； ?高速打印机。
顶级加密软件PGP Desktop个人使用教程[申请推荐] 顶级加密软件PGP Desktop使用教程[申请推荐] 软件介绍： PGP是目前最优秀，最安全的加密方式。这方面的代表软件是美国的PGP加密软件。这种软件的核心思想是利用逻辑分区保护文件的。不再需要这个分区时，可以把这个分区关闭并使其从桌面上消失，当再次打开时，需要输入密码。没有密码，软件开发者本人安全的加密软件。它的唯一缺点是PGP目前还没有中文版，而且正版价格极其昂贵。因为PGP技术是美国国家安全部门禁止出口的 PGP (Pretty Good Privacy) 是一个可以让您的电子邮件 (E-Mail) 拥有保密功能的程式。藉此您可以将您的邮件加密 (Encryp 保护功能，即使是最先进的解码分析技术也无法解读 (Decrypt) 加密后的文字。 PGP 加密与解密不像其它传统加密的方式，而是利用所谓的公开钥匙密码学 (Public Key Cryptology) 为基础。举例来说，当您笔者的公开钥匙将信件加密。当笔者收到您加密的信件后，笔者必须利用其相对的私人钥匙 (Secret Key) 来解密。因此，除非密后的讯息多了一层保护。 软件下载： 软件是英文版，但不会很难，主要使用的几个地方很简单。 9.6.2版本本人使用非常好，推荐使用。 顶级加密软件.PGP.Desktop].PGP_Desktop_9.6.2_Keygen.exe ed2k://|file|%5B%E9%A1%B6%E7%BA%A7%E5%8A%A0%E5%AF%86%E8%BD%AF%E4%BB%B6.PGP.Desktop%5D.PGP_Desktop_9.6.2_Keygen.ex 顶级加密软件.PGP.Desktop].PGPDesktop962.exe ed2k://|file|%5B%E9%A1%B6%E7%BA%A7%E5%8A%A0%E5%AF%86%E8%BD%AF%E4%BB%B6.PGP.Desktop%5D.PGPDesktop962.exe|36103712|
PGP Desktop的使用 安装完成PGP Desktop后，我们主要使用其两个功能对重要的文件进行加密，下文简单的讲讲（由于没有中文版，所以只能用英文版，请多多包涵）： 首先看看PGP Desktop的主界面 一．PGP Zip功能 这个功能主要就是产生一个加密的zip文件只有加入在文件权限内用户才能打开；可以在需要传送加密的压缩文件的时候使用； 点开PGP Zip菜单，可以看见三个选项： 分别为：建立一个新的PGP Zip文件；校验历史，打开PGP Zip文件； 1，建立一个新的PGP Zip文件
点击New PGP Zip;出现窗口，把需要加密文件拖到窗口里点击下一步 这里选Recipient keys,点击下一步；
在这里选择需要打开这个文件的人的key也可以加入自己的key，点击下一步 上面的Signing Key可以不填，下面选好保存的目录，点击下一步；
这样，点击完成 收到加密文件后，双击文件，在出现的密码对话框内输入自己的密码后，即可解开文件。 二．PGP Disk功能 此功能可以在硬盘上建立一个虚拟的加密分区，可以把重要的文件存储在内，需要每次开机加载后，输入密码即可和普通硬盘一样访问。 打开PGP Disk的菜单可以看见两个选项
点击New Virtual Disk;出现设置虚拟盘选项 Name:给虚拟盘文件取一个名字，默认将以此名字保存虚拟盘文件，称为加密盘映像文件。 Disk File Location:保存虚拟盘文件的位置，最后不要在C盘。建议选择D:\。 Mount as:把虚拟盘挂接上后的盘符，建议选一个靠后的盘附，如T:。 Mount at startup:开机就挂接上虚拟盘，*建议选上，这样每次启动输入密码后即可跟普通硬盘一样访问虚拟盘 Unmount when inactive for xx mins:无访问下多久自动关闭虚拟盘，*选上上面选项后，建议此选项不要选择，否则设定时间没有访问，将自动关闭虚拟盘，再次访问需重新挂接。如担心机器不用时不安全，可以选一个较短的时间（如15分钟）。 Capacity：根据自己的硬盘空间情况来设定虚拟盘的容量，*第一次设置，尽可能设置足够容量，否则以后存放内容如果超过设置容量，会造成机器死机。建议选40G，但不要超
实验五PGP加密与传输电子邮件 【实验名称】PGP加密与传输电子邮件 【实验目的】1、掌握利用PGP加密电子邮件的工作原理 2、理解数字签名的实现步骤 3、通过PGP软件的使用来实现对于邮件、文件等的加密与传输 【实验环境】windows server 2003、PGP 【实验步骤及截图】 1、PGP的安装 （1）双击setup.exe，出现的对话框，在“User Type”页面中按照实际情况做出选择，如果曾经使用过PGP，可以导出以后的密钥，即选择“Yes，I already have keyrings”，单选按钮，导入密钥，开始使用。如果是第一次使用PGP，需要申请密钥，则选中“No,I’m a new user”单选按钮，单击“next”，出现“PGP Installer”对话框。如下图所示：
（2）出现安装路径的选择，可以选择默认的安装路径，C:\ PGP Corporation\PGP for Windows XP（假设系统盘是C盘的情况），如下图所示,点击下一步：
（3）出现选择PGP组件的窗口，安装程序会检测你系统内所安装的程序,如果存在PGP可以支持的程序，它将自动为选中该支持组件(安装程序询问安装哪些软件的支持组建，这里PGP支持Outlook、Outlook Express、ICQ、Eudora，还有GroupWise；选中平时使用的程序，单击Next按钮，程序安装完后需要重启系统。) 如下图所示： 2、PGP的配置 （1）重启之后，出现PGP的注册对话框，注册之后才能顺利配置和使用PGP 软件，如下图所示：
（2）打开附件中“注册信息.txt”,该文件中有两组注册资料，可以选其中 的注册资料进行注册。 （3）在Name中输入：PGP Desktop； （4）在Organization中输入：PGP Enterprise；（5）在Lincense Number 中输入序列号：CUCDX-4YGY5-KRJVJ-TBN6R-3E9UB-EMC；点击Manual（手工注册）； （5）将“注册信息.txt”中的License Authorization部分复制到对话框中，注意必须包括“-----BEGIN PGP LICENSE AUTHORIZATION-----”以及“-----END PGP LICENSE AUTHORIZATION-----”： -----BEGIN PGP LICENSE AUTHORIZATION----- ADIAApAAAJ4gWeOov9Nr/gJ1TaVQz2olNEx1zACggvH4tuOArH1Swb22sB9Nmx7YC6w= -----END PGP LICENSE AUTHORIZATION-----
利用PGP实现安全通信过程 【实验目的】 1.理解PGP邮件加密和数字签名实现安全通信的原理 2.通过实验实现对邮件加密后安全通信 3.掌握对文件和加密、利用工具实现对文件和文件夹加密、解密过程 【实验要求】 1.使用PGP对邮件加解密 2.用PGP对文件进行数字签名 3.PGP签名有效性的认识 4.用PGP对邮件进行数字签名 【系统环境】 1.系统：windows2003、Windowsxp xp 2.软件：PGP加密软件、vmware 3.网络连接的计算机 【实验原理】 4.PGP简介 1.PGP的加密机制 【实验内容】 5.PGP软件的安装 6.PGP软件的使用和操作 7.使用PGP对邮件加密和解密 8.用PGP对文件进行数字签名 9.确定PGP数字签名的有效性 10.用PGP对邮件进行数字签名 【实验步骤】 本次练习由2名同学使用Windows虚拟机共同完成，以下简称为单号机和双号机。首先使用【快照X】恢复Windows虚拟机。 任务一：PGP安全通信 1.单、双号机生成公私密钥 生成公、私钥，存放在F盘自己的文件夹下，名字分别为：“pubring.gpg”和“secring.gpg” 2.导出公钥 3.传递公钥 1
4.导入对方公钥 5.双号机利用对方公钥进行加密并用自己的私钥签名 6.双号机将加密文件发送给单号机 ●双号机利用Outlook Express将生成的加密文件以附件形式发送给单号机。 7.单号机解密PGP文件 (1)接收邮件并将附件保存到目录F盘自己的文件夹里。 (2)在命令行中输入命令： gpg -d 加密文件目录及名称 >欲存目录及名称 ●如gpg -d D:\Work\PGP\text.txt.asc > D:\Work\PGP\original.txt (3)这时在存放加密文件的目录下就生成了一个解密后的文件。 (4)打开解密文件，浏览正文， 8.单、双号机交换角色，将５～７步再做一遍。 【思考问题】 简述PGP的加密原理，说明为什么PGP要比RSA加密速度要快得多。 2
好好学吧~学会了都是自己的~~
85条高级AutoCAD工程师绘图技巧 1.如何替换找不到的原文字体？ 复制要替换的字库为将被替换的字库名，如：打开一幅图，提示未找到字体jd，你想用hztxt.shx替换它，那么你可以去找AutoCAD字体文件夹(font)把里面的hztxt.shx 复制一份，重新命名为jd.shx,然后在把XX.shx放到font里面，在重新打开此图就可以了。以后如果你打开的图包含jd这样你机子里没有的字体，就再也不会不停的要你找字体替换了。 2.如何删除顽固图层？ 方法1：将无用的图层关闭，全选，COPY 粘贴至一新文件中，那些无用的图层就不会贴过来。如果曾经在这个不要的图层中定义过块,又在另一图层中插入了这个块,那么这个不要的图层是不能用这种方法删除的。 方法2：选择需要留下的图形，然后选择文件菜单->输出->块文件，这样的块文件就是选中部分的图形了，如果这些图形中没有指定的层，这些层也不会被保存在新的图块图形中。 方法3：打开一个CAD文件，把要删的层先关闭，在图面上只留下你需要的可见图形，点文件-另存为，确定文件名，在文件类型栏选*.DXF格式，在弹出的对话窗口中点工具-选项-DXF选项，再在选择对象处打钩，点确定，接着点保存，就可选择保存对象了，把可见或要用的图形选上就可以确定保存了，完成后退出这个刚保存的文件，再打开来看看，你会发现你不想要的图层不见了。 方法4：用命令laytrans，可将需删除的图层影射为0层即可，这个方法可以删除具有实体对象或被其它块嵌套定义的图层。 3.打开旧图遇到异常错误而中断退出怎么办？ 新建一个图形文件，而把旧图以图块形式插入即可。 4.在 AUTOCAD中插入 EXCEL表格的方法。 复制EXCEL中的内容，然后在CAD中点编辑（EDIT）--选择性粘贴（PASTE SPECIAL）--AutoCAD图元--确定--选择插入点—插入后炸开即可。 5.在 Word文档中插入 AutoCAD图形的发法。 可以先将AutoCAD图形拷贝到剪贴板，再在Word文档中粘贴。须注意的是，由于AutoCAD默认背景颜色为黑色，而Word背景颜色为白色，首先应将AutoCAD 图形背景颜色改成白色（工具-选项-显示-颜色）。另外，AutoCAD图形插入Word 文档后，往往空边过大，效果不理想，可以利用Word图片工具栏上的裁剪功能进行修整，空边过大问题即可解决。 6.将AutoCAD中的图形插入WORD中有时会发现圆变成了正多边形怎么办？
学院 《网络安全》 实验报告 实验八:密码学技术应用 学号*********** J KLY 专业计算机科学与技术 班级计应专升本 实验时间2014年6月4日 数学与信息工程学院
实验八密码学技术应用 【实验目的】 （1）认识并掌握非对称加密算法RSA； （2）熟悉并掌握PGP 软件的使用方法。 【实验环境】 Windows 7 操作系统。 【实验设备】 （1）Windows XP/ Windows 7操作系统； （2）PGP 软件 【实验描述】 （1）小米和小言的PC 机上分别安装有PGP 软件； （2）PGP 软件根据不同用户产生各自的密钥对，包括一个公钥和一个私钥； （3）假设小米需要发一份文件给小言，她首先对该文件用自己的私钥签名，再利用小言的公钥加密该文件，然后发给小言。 （4）小言先用自己的私钥解密该文件，再利用小米的公钥对该文件的放发送者进行身份验证。 【实验容及步骤】 容： （1）PGP 软件的安装和设置； （2）使用PGP 软件完成文件的签名和加密； （3）使用PGP 软件完成文件的解密和签名验证。 步骤： （1）PGP 软件安装 （2）PGP 软件设置，包括导出公钥私钥 （3）文件签名和加密，并加密后的文件发送给对方 （4）文件解密和验证签名 1. PGP软件安装 英文版PGPDesktop10.1.1安装： (1) 下载软件之后，运行安装程序，经过短暂的自解压准备安装的过程之后，进入安装 因为是收费软件还需自行破解。程序界面，如图所示： （1）选择安装语言
（2）接下来显示是否接受协议，选择yes即可进入下一步 （3）是否跳转到解释页面
南京信息工程大学实验（实习）报告 实验名称 PGP软件实验日期 2014.12.21 得分指导教师朱节中 系计算机专业软件工程年级 2012 班次 1 姓名董上琦学号 20122344001 一、实验目的 1、掌握PGP软件的安装方法 2、掌握公钥与私钥生成与备份方法 3、掌握PGPKeys管理密钥的方法 4、掌握使用Outlook发送加密邮件 5、掌握使用PGP加密信息 6、掌握PGPDisk的使用 二、实验准备 公开密钥体制的概念和原理 安装Windows2003 Server的局域网环境 PGP 8.1或更高版本的软件 最好为连通Internet状态 三、实验内容和步骤： （1）安装PGP软件、软件注册：双击PGP安装文件进行安装。完成后必须重启计算机!! PGP 软件将出现注册窗口，此时输入我们提供的用户名、组织名、序列号及授权信息等内容后，点 击“认证”即可完成安装。安装时选择新用户，并注意输入通行码(千万不能忘记!!) （2）公钥与私钥对生成与管理：进入PGPKeys，可以看到我们注册的邮箱对应已有密钥管理 内容。此时我们可导出自己的公钥，生成 ASC文件。方法：右击“邮箱”，选择“Export”， 输入文件名即可，此文件可交流、发布等。 （3）加密信息：打开记事本程序，输入内容1234abcd。右击PGP图标，选择Current Window—Encrypt，进行记事本内容加密。完成后观察结果。若有多个密钥，则选择! （4）解密信息：同样将光标保持在记事本中，右击PGP图标后，选择Current Window—Decrypt即可解密信息，当然需要输入通行码!!解密结果显示在“Text Viewer” 中。 （5）PGPDisk的使用：右击PGP图标，选择PGPDisk—NewDisk,根据提示选择PGPDisk 加密盘的大小（只与硬盘容量有关！，如100MB）。加密时可选择使用私钥文件或通行码！完 成后即可在资源管理器中使用该盘。使用通行码加密的PGPDisk盘可用于所有安装PGP软件 的计算机中！ （6）PGPDisk的启用与关闭：在启用状态下，PGP图标会处于开锁状！若要关闭PGPDisk， 则选择“Unmount”！注意编辑位置不要处于PGPDisk中！ （10）获取或共享公钥文件。实际使用时可从发布服务器https://www.doczj.com/doc/4a18338380.html,中查找、获 取所需公钥，也可将你的公钥发布在这个网站上，供别人共享！
练习二利用PGP实现安全通信过程 【实验目的】 1.理解PGP邮件加密实现安全通信的原理 2.通过实验实现对邮件加密后安全通信 3.学习对文件和文件夹加密的简单原理并利用工具实现对文件和文件夹加密、解密过 程 【实验人数】 每组2人 【系统环境】 Windows虚拟机 【实验环境】 该实验采用网络结构一 【实验工具】 Gnupg——PGP加密及签名工具。 【实验原理】 一．PGP简介 在现代社会里，电子邮件和网络上的文件传输已经成为生活的一部分。邮件的安全问题也就突出了，大家都知道在互联网上传输的数据是不加密的。如果用户不保护自己的信息，第三者就会轻易获得用户的隐私。还有一个问题就是信息认证，如何让收信人确信邮件没有被第三者篡改，就需要使用数字签名技术。 RSA公钥体系的特点使它非常适合用来满足上述两个要求：保密性（privacy）和公证性（authentication）。PGP（Pretty Good Privacy），是一个基于 RSA 公钥加密体系的邮件加密软件，它提出了公共钥匙或不对称文件加密和数字签名。其创始人是美国的 Phil Zimmermann 。他的创造性在于他把 RSA 公钥体系的方便和传统加密体系的高速结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计，因此 PGP 成为目前几乎最流行的公钥加密软件包。 PGP有以下主要功能： 1.使用 PGP 对邮件加密，以防止非法阅读； 2.能给加密的邮件追加上数字签名，从而使收信人进一步确信邮件的发送者，而事先 不需要任何保密的渠道用来传递密钥； 3.可以实现只签名而不加密，适用于发表公开声明时证实声明人身份，也可防止声明 人抵赖，这一点在商业领域有很大的应用前景； 4.能够加密文件，包括图形文件、声音文件以及其它各类文件；
PGP新手使用指南之一：PGP安装使用向导 文章来源：PGP中文站 文章作者：Xray 技术支持： PGP中文站：https://www.doczj.com/doc/4a18338380.html, 刺客X小组：https://www.doczj.com/doc/4a18338380.html, 1、简介： PGP，全称Pretty Good Privacy，一种在信息安全传输领域首选的加密软件，其技术特性是采用了非对称的“公钥”和“私钥”加密体系。由于美国对信息加密产品有严格的法律约束，特别是对向美国、加拿大之外国家散播该类信息，以及出售、发布该类软件约束更为严格。因此而限制了PGP的一些发展和普及，现在该软件的主要使用对象为情报机构、政府机构、信息安全工作者（例如较有水平的安全专家和有一定资历的黑客），PGP最初的设计主要是用于邮件加密，如今已经发展到了可以加密整个硬盘、分区、文件、文件夹、集成进邮件软件进行邮件加密，甚至可以对ICQ的聊天信息实时加密！你和对方只要安装了PGP，就可利用其ICQ加密组件在你和对方聊天的同时，加密或解密，和正常使用没有什么差别，最大程度的保证了你和对方的聊天信息不被窃取或监视。（当然，PGP无法防止你身后有人偷看：D）本文介绍的版本最大支持4096位加密强度。 2、概述： 越来越多的窃密工具的诞生，越来越多的互联网窃贼（暂且使用此称呼，比如那些盗QQ密码的家伙，以偷窥他人隐私文件为乐的家伙，都是互联网窃贼，和过街老鼠一样人人喊打），正是这些东西危及着互联网上每台计算机内信息的安全。本人写本文的目的，就是期望每个希望保护自己隐私的朋友能够更好的实现这个愿望，让隐私这个词具有更真实的含义。虽然PGP的最新版本为9.0，但是由于版本变动不大，按常理推断，不会有什么功能上的增强，只是修正一些小BUG。加之国内只能下载到PGP 8.1版，大家想要实际操作时寻找软件也方便，故本文以PGP8.1作为讲解。讲解所采用的系统为Windows Server 2003 sp1。本文以汉化版为例，个别地方以英文出现，大家可相互对照。 3、安装： 和其他软件一样，运行安装程序后，经过短暂的自解压准备安装的过程后，进入安装界面，先是欢迎信息，点“NEXT”按钮，然后是许可协议，这里是必须无条件接受的，英文水平高的、有兴趣的朋友，可以仔细阅读一下，点“YES”按钮，进入提示安装PGP所需要的系统、以及软件配置情况的界面，建议阅读一下，特别是那条警告信息：“Warning:Export of this software may be restricted by the U.S. Government（该软件的出口受美国政府的限制）”可见其相对其他软件的优越性已经发展到了政府干涉的地步了，能用到此软件，你应该感到荣幸：）。继续点NEXT按钮，出现创建用户类型的界面，选择如图1.1：
PGP知识库-经典使用常识问答（转载请注明出处PGP中文站）2010-05-10更新 问：1、什么是PGP？ 答：PGP，是一款软件名称，全名：Pretty Good Privacy。也是一个混合型加密体系的称呼。通常只理解为是PGP公司的系列软件。 问：2、PGP如何获得？ 答：访问https://www.doczj.com/doc/4a18338380.html,获得英文版或https://www.doczj.com/doc/4a18338380.html,获得中文版。 问：3、哪里有PGP的学习资料？ 答：查阅https://www.doczj.com/doc/4a18338380.html,（英文）或https://www.doczj.com/doc/4a18338380.html,（中文），以及搜索引擎。 问：4、公钥、私钥和密钥环等是什么意思，分别用来干什么的？ 答：通俗的来说，公钥就是锁，私钥是钥匙。公钥用来加密或校验，私钥用来解密或签名。密钥对则是包含锁和钥匙的套装。密钥环相当于密钥对和他人公钥的存储仓库，包含1个或更多地密钥对以及公钥。 问：5、*.asc这些PGP相关的扩展名是什么东西？ 答：*.asc，按照PGP的标准解释，叫做“PGP Armored File-PGP装甲文件”，意为PGP强力保护功能所用的文件。用途是作为导出的公钥或私钥扩展名。 *.skr，*.prvkr，“PGP Private Keyring-PGP私钥环”，意为保存计算机中PGP生成或导入的所有私钥的仓库。也叫私人密钥环或私有密钥环。 *.pkr，*.pubkr，“PGP Public Keyring-PGP公钥环”，意为保存计算机中PGP生成或导入的所有公钥的仓库。也叫公共密钥环或公有密钥环。 *.sig，“PGP Detached Signature File-PGP独立签名文件”，意为PGP为用作数字签名或校验生成的独立签名文件。 *.shf，“PGP Share-PGP共享”，意为PGP密钥共享时所用的专用扩展名。 *.rnd，“PGP Random Seed-PGP随机种子”，意为用于加密、生成密钥等PGP操作所需要而产生的随机种子文件。 *.pgp，“PGP Encrypted File-PGP加密文件”，意为PGP加密压缩过的独有文件格式。 *.pgd，“PGPdisk V olume-PGP磁盘卷”，意为PGP虚拟磁盘功能生成的保存有加密文件的虚拟磁盘分卷，将用来载入到PGP中作为独立分区使用。 *.pem，*.p12，“X.509 Certificate-PGP X.509证书”，意为PGP可用的X.509标准数字证书。*.krb，“PGP Key Reconstruction-PGP密钥重建”，意为PGP密钥恢复功能：“密钥重建”，生成的独有重建文件，非常重要。用于口令或密钥丢失时重新恢复所用。 *.gpg，“GPG Encrypted File-GPG加密文件”，意为PGP可以兼容的开源类PGP软件GPG 的加密格式。 *.bexpk，“PGP Binary Extracted Public Key-PGP二进制提取公钥”，意为特殊应用状态下PGP 将生成的公钥格式。 *.aexpk，“PGP Armored Extracted Public Key-PGP装甲提取公钥”，意为特殊应用状态下PGP 将生成的公钥格式。 问：6、PGP到底能干什么？ 答：能对邮件、文件、文件夹、整个硬盘加密，全网段加密权限和访问权限控制等。根据不同PGP系列产品功能有所不同的区分，详情查阅https://www.doczj.com/doc/4a18338380.html,的功能简介。
PGP知识库-经典使用常识问答 问：1、什么是PGP？ 答：PGP，是一款软件名称，全名：Pretty Good Privacy。也是一个混合型加密体系的称呼。通常只理解为是PGP公司的系列软件。 问：2、PGP如何获得？ 答：访问https://www.doczj.com/doc/4a18338380.html,获得英文版或https://www.doczj.com/doc/4a18338380.html,获得中文版。 问：3、哪里有PGP的学习资料？ 答：查阅https://www.doczj.com/doc/4a18338380.html,（英文）或https://www.doczj.com/doc/4a18338380.html,（中文），以及搜索引擎。 问：4、公钥、私钥和密钥环等是什么意思，分别用来干什么的？ 答：通俗的来说，公钥就是锁，私钥是钥匙。公钥用来加密或校验，私钥用来解密或签名。密钥对则是包含锁和钥匙的套装。密钥环相当于密钥对和他人公钥的存储仓库，包含1个或更多地密钥对以及公钥。 问：5、*.asc这些PGP相关的扩展名是什么东西？ 答：*.asc，按照PGP的标准解释，叫做“PGP Armored File-PGP装甲文件”，意为PGP强力保护功能所用的文件。用途是作为导出的公钥或私钥扩展名。 *.skr，*.prvkr，“PGP Private Keyring-PGP私钥环”，意为保存计算机中PGP生成或导入的所有私钥的仓库。也叫私人密钥环或私有密钥环。 *.pkr，*.pubkr，“PGP Public Keyring-PGP公钥环”，意为保存计算机中PGP生成或导入的所有公钥的仓库。也叫公共密钥环或公有密钥环。*.sig，“PGP Detached Signature File-PGP独立签名文件”，意为PGP为用作数字签名或校验生成的独立签名文件。 *.shf，“PGP Share-PGP共享”，意为PGP密钥共享时所用的专用扩展名。 *.rnd，“PGP Random Seed-PGP随机种子”，意为用于加密、生成密钥等PGP操作所需要而产生的随机种子文件。 *.pgp，“PGP Encrypted File-PGP加密文件”，意为PGP加密压缩过的独有文件格式。 *.pgd，“PGPdisk Volume-PGP磁盘卷”，意为PGP虚拟磁盘功能生成的保存有加密文件的虚拟磁盘分卷，将用来载入到PGP中作为独立分区使用。 *.pem，*.p12，“X.509 Certificate-PGP X.509证书”，意为PGP可用的X.509标准数字证书。 *.krb，“PGP Key Reconstruc tion-PGP密钥重建”，意为PGP密钥恢复功能：“密钥重建”，生成的独有重建文件，非常重要。用于口令或密钥丢失时重新恢复所用。