1,138
个编辑
更改
小
eGnuPG（GNU Privacy Guard，简称：GPG）为一款免费开源的使用非对称密钥加密（asymmetric cryptography）之软件，最初由Werner Koch开发，该软件使用非对称密钥（亦称公开密钥加密）提高加密速度，使用公钥便于交换。GnuPG是自由软件基金会的GNU计划的一部份，与2000年开始接受德国政府资助。以GNU通用公共许可证第三版授权，详细请点击[http://zh.wikipedia.org/wiki/GnuPG 中文维基]，下面为在Windows操作系统（Windows 7或Windows XP）下使用方法。 == 加密过程 == 加密过程需要双方均安装GnuPG，大致过程为A在本地生成公钥和私钥，将公钥上传到公钥服务器或者直接发送给B，B接受到公钥后对文件进行加密（加密后B无法解密）并将加密文件发送给A，A使用私钥解密，从而避免直接传送密码。
e== 密钥对生成 ==
e== 解密文件 == 49.收到对方发送的加密文件后，在加密文件（本例中为jiaoxue.db.gpg）点击鼠标右键，选择“Decrypt and verify”。 亦可在Kleopatra主界面依次点击“File-->Decrypt/Verify Files...”，找到对方发送的加密文件打开。[[File:GnuPG42.png]][[File:GnuPG43.png]] 50.因没有设置签名故下图中直接点击“Decrypt/Verify”继续。[[File:GnuPG44.png]] 51.弹出输入密码提示，输入原来设置的密码短语（Passphrase），并点击“OK”开始解密。[[File:GnuPG45.png]] 52.具体解密时间因文件大小及电脑处理速度等条件各异，解密完毕后弹出解密成功对话框，点击“OK”即可。[[File:GnuPG46.png]] 53.在加密文件同路径下可看到解密文件（本例中为桌面）。[[File:GnuPG47.png]]
== 下载及安装 ==
[[File:GnuPG11.png]]
12.在开始菜单里点击“Kleopatra”(亦可直接点击桌面快捷方式)运行软件。
[[File:GnuPG12.png]]
13.软件开始初始化。
[[File:GnuPG13.png]]
14.软件主界面如下。
[[File:GnuPG37.png]]
15.点击“File”并选择“New Certificate...”。
[[File:GnuPG15.png]]
16.在下图中点击第一项（Create a personal OpenPGP key pair）。
[[File:GnuPG16.png]]
17.分别在对应栏输入相应内容（输入真实邮件地址），如需做进一步设置，则点击“Advanced Settings...”。
[[File:GnuPG17.png]]
18.一般选择RSA，详情请点击[http://zh.wikipedia.org/wiki/RSA%E5%8A%A0%E5%AF%86%E6%BC%94%E7%AE%97%E6%B3%95 维基百科]，默认为2048bits，本例中设置为4096bits，安全起见在下面设置Vaild until（失效期），设置完毕后点击“OK”回到上图,点击“Next>”继续。
[[File:GnuPG18.png]]
19.显示出所有参数设置，点击“Create Key”继续。
[[File:GnuPG19.png]]
20.输入一个密码（建议尽量复杂），此Passphrase为在使用私钥之前输入的密码短语。
[[File:GnuPG20.png]]
21.再次输入密码并点击“OK”。
[[File:GnuPG21.png]]
22.密钥对创建完毕，点击“Make a Backup Of Your Key Pair...”进行备份。
[[File:GnuPG22.png]]
23.在下图中蓝色框内输入路径并点击“OK”进行保存（本例中保存为ytyzx2014.gpg）。
[[File:GnuPG23.png]]
24.提示已经成功导出。
[[File:GnuPG24.png]]
25.回到主界面在“My Certificates”可看到已生成密钥对。
[[File:GnuPG25.png]]
26.选中密钥并点击鼠标右键，选择“Export Certificates...”。
[[File:GnuPG26.png]]
27.选择路径将密钥文件保存到本地（扩展名为asc）。
[[File:GnuPG27.png]]
28.用记事本或者NotePad++打开此文件，此即为公钥。
[[File:GnuPG38.png]]
29.亦可将公钥上传到公共或私有服务器上，选中公钥并点击鼠标右键，选择“Export Certificates to Server...”。
[[File:GnuPG48.png]]
30.提示没有配置目录服务，将默认使用“keys.gnugp.net”服务器，点击“Continue”继续。
[[File:GnuPG49.png]]
31.提示已经上传成功。
[[File:GnuPG50.png]]
== 加密文件 ==
[[File:GnuPG36.png]]
