pgp生成密钥的方法

PGP功能简介PGP 是 1990 年左右由菲利普·齐墨尔曼（Phil Zimmermann）个⼈编写的密码软件，现在依然在世界上被⼴泛使⽤。

PGP 这个名字是Pretty Good Privacy（很好的隐私）的缩写。

GNU Privacy Guard（GnuPG）是⼀款基于 OpenPGP 标准开发的密码软件，⽀持加密、数字签名、密钥管理、S/MIME、ssh 等多种功能。

PGP的功能：1.对称加密⽀持对称密码算法包括 AES、IDEA、CAST、三重 DES、Blowfish、Twofish、Camellia 等。

分组密码模式使⽤的是 CFB 模式。

以会话密钥的形式对传输的数据进⾏加密，⼀次会话⼀次密钥2.⾮对称加密⽀持可以使⽤的公钥密码算法包括 RSA 和 ElGamal 等。

使⽤⾮对称密钥对会话密钥进⾏加密传输。

3.数字签名PGP ⽀持数字签名的⽣成和验证，也可以将数字签名附加到⽂件中，或者从⽂件中分离出数字签名。

⽀持使⽤的数字签名算法包括 RSA、DSA、ECDSA（椭圆曲线 DSA）、EdDSA（爱德华兹曲线 DSA）等。

PGP 的私钥是保存在⽤户的钥匙串中的。

为了防⽌钥匙串被盗，私钥都是以加密状态保存的，并在保存时使⽤了基于⼝令的密码（PBE）。

⼝令是由多个单词组成的短语，没有正确的⼝令就⽆法使⽤相应的私钥。

如果攻击者想要使⽤你的私钥，就必须先窃取保存私钥的钥匙串，然后再破译加密私钥的密码。

4.消息散列PGP 可以⽤单向散列函数计算和显⽰消息的散列值。

可以使⽤的单向散列函数算法包括 MD5、SHA-1、SHA-224、SHA-256、SHA-384、SHA-512 和 RIPEMD-160 等。

5.证书⽀持PGP 可以⽣成 OpenPGP 中规定格式的证书，以及与 X.509 规范兼容的证书。

但不需要PKI6.⽀持压缩PGP ⽀持数据的压缩和解压缩，压缩采⽤ ZIP、ZLIB、BZIP2 等格式。

PGP介绍是一个基于RSA公匙加密体系的邮件加密软件。

可以用它对你的邮件保密以防止非授权者阅读，它还能对你的邮件加上数字签名从而使收信人可以确信邮件是你发来的。

它让你可以安全地和你从未见过的人们通讯，事先并不需要任何保密的渠道用来传递密匙。

它采用了：审慎的密匙管理，一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。

它的功能强大，有很快的速度。

而且它的源代码是免费的。

PGP用途您的公司可能有许多方法来保护信息。

例如说，可能利用上锁的门，在建筑物里隔出一个封闭的空间，然后只允许被授权的人出入；公司也可以要求员工必须使用个人账号以及密码来登录网络，同时架设防火墙服务器来监控所有公司内部与外部间的信息传输。

这些机制都是为了要加强信息的保密。

PGP 能够提供独立计算机上的信息保护功能，使得这个保密系统更加完备。

它提供了这些功能：数据加密，包括电子邮件、任何储存起来的文件、还有即时通讯（例如 ICQ 之类）。

数据加密功能让使用者可以保护他们发送的信息─像是电子邮件─还有他们储存在计算机上的信息。

文件和信息通过使用者的密钥，通过复杂的算法运算后编码，只有它们的接收人才能把这些文件和信息解码。

现在您应该对 PGP 已经有个大概的了解了，让我们看看 PGP 实际上具有哪些功能： PGP使用加密以及效验的方式，提供了多种的功能和工具，帮助您保证您的电子邮件、文件、磁盘、以及网络通讯的安全。

您可以使用 PGP 做这些事：1、在任何软件中进行加密/签名以及解密/效验。

通过 PGP 选项和电子邮件插件，您可以在任何软件当中使用 PGP 的功能。

2、创建以及管理密钥。

使用 PGPkeys 来创建、查看、和维护您自己的 PGP 密钥对；以及把任何人的公钥加入您的公钥库中。

3、创建自解密压缩文档 (self-decrypting archives, SDA)。

您可以建立一个自动解密的可执行文件。

Email常常受限制于最大消息长度（一般限制 在最大50000字节） 更长的消息要进行分段，每一段分别邮寄。 PGP自动分段并在接收时自动恢复。 签名只需一次，在第一段中。
PGP消息的传送与接收
PGP的加密密钥和密钥环


PGP使用四种类型的密钥：一次性会话常规密钥，公 钥，私钥，基于口令短语的常规密钥。 需求：

PGP在每一个节点上提供一对数据结构：

私钥环说明


UserID：通常是用户的邮件地址。也可以是一个名字，或重用一 个名字多次。 Private Key：使用CAST-128(或IDEA或3DES)加密过程如下： 用户选择一个口令短语用于加密私钥； 当系统用RSA生成一个新的公钥/私钥对时，要求用户输入口令短 语。对该短语使用SHA-1生成一个160位的散列码后，销毁该短语。 系统用其中128位作为密钥用CAST-128加密私钥，然后销毁这个 散列码，并将加密后的私钥存储到私钥环中。 访问过程： 当用户要访问私钥环中的私钥时，必须提供口令短语。PGP将检 索出加密的私钥，生成散列码，解密私钥。

最初的E-mail内容只能包括明文。

Multipurpose Internet Mail Extensions(MIME)

有了MIME标准后，就允许E-mail信息被分成多个 部分和结构，并在E-mail中携带各个部分的类型信 息，也开始可以携带非明文数据。最经常使用的就 是携带各种附加文档，MIME允许携带国际字符集、 HTML、音频、语音邮件、图像、多媒体等。
PGP简介

PGP - Pretty Good Privacy


1991年由Philip Zimmermann开发 提供可用于电子邮件和文件存储应用的保密与鉴别 服务。 openpgp已提交IETF标准化

使用PGP加密解密文件
一、实验目的：
了解加密工具PGP的原理及简单配置方法
熟悉使用PGP工具对信息进行加密、解密及签名的过程
二、实验步骤：
（1）使用PGP创建密钥对
安装完成PGP以后，打开PGPKeys，点击按扭，生成一个新的密钥对，在需要输入密码时输入自己的私钥，完成后如下图所示：
（2）导出和导入PGP公钥及签名
1、打开PGPKeys，选中一个公钥项，选择Keys→Export，如下图所示：
2、将导出的公钥保存到目标文件中
3、发送公钥文件给合作伙伴（通过连机共享实现）
4、打开Keys，选择Keys→Import，将对方的公钥导入
（3）使用PGP加密解密信息
1、临时编写一个文本文档123.txt，写入内容后保存
2、右键单击123.txt，选择PGP→Encrypt&Sign选项对其进行加密及签名,出现下图，选中
对方的公钥项后双击
3、单击确定按扭后出现签名窗口如下图，用自己的私钥进行签名，以确保对方对自己的身
份验证，实现双方的安全通信
4、对方收到经过加密和签名后的信息，可打开PGPTools对其进行解密和身份认证，具体过程如下所示：
解密完成后，会出现PGPLog对话框，我们可以看到这个文档是既加密又签名的，并能看出它的签名状态是否完好。