加密宝贝—Pretty Good Privacy

　

三、钥匙（私人钥匙(Secret Key)，公开钥匙(Public Key)）的生成
　　安装完后，将会问你是否已经有钥匙，第一次安装使用的话，回答没有。（这次生成的钥匙，以后可以一直用，比如下次机子重装后，再次安装了PGP软件，这时就可以选已经有钥匙，接着就会问钥匙文件保存在什么地方，你指定路径就行了）
　　下一步问你是否要生成新钥匙，默认是要生成，如果现在不想生成的话，选结束即可。（钥匙在安装完后，随时可以生成的）
　　接下来就会进行钥匙的生成操作。在填上自己的名字，E-mail地址。关于钥匙的形式与长度，一般用它默认的就行，而后需要你输入一个将来解密时使用的通行码(Pass Phrase)，输入完后，再重复输入一次。要解PGP加密的文件，首先要有私人钥匙，因为这个钥匙只有收信人有，别人几乎不可能造出你的私人钥匙，因此即使有人误收或截获了你的信，也很难破你的加密文件。由于一般情况下，你的私人钥匙都会保存在你的机子里，因此解密时要求通行码(Pass Phrase)，这样就能防止能接近你机子的人解你加密的邮件和文件。通行码要求多于8个字符，在通行码中可以使用大小写，空格等，比如用一句名言，古诗的拼音，一定要是不会忘记的，否则谁也帮不了你。当然，太长了每次自己解密也不方便。至此完成钥匙的生成，下面进行钥匙的交换。

四、交换公开钥匙
　　要想对方以PGP加密后送E-mail给你，你首先必须导出自己的公开钥匙(Public Key)，并把它送给对方，对方给你送信时，就用你的公开钥匙加密。
　　导出操作如下：在紧接着出现的钥匙管理画面里，选上想要导出的自己的钥匙的地方，按右键，选“Export”,就会出现一个保存钥匙的路径及文件名的窗口，指定后? 了就行。平常你也可以按“PGPtray”--“PGPkeys”进入的钥匙管理画面，进行钥匙的生成，删除，导出等操作。如下图

　　对方收到你的公开钥匙后，就可以给你送加密的邮件了，同样的道理，你要给对方送加密的信，需要对方的公开钥匙。
　　导入操作如下：在收到对方的公开钥匙文件（一般扩展名是asc）后,双击这个asc文件，而后选择要导入的钥匙就行了。

五、加密（encrypt）与解密（decrypt）
　　有三种加解密方法，即可对文件(file)，当前窗口(Current Windows)，及剪贴板(Clipboard)进行加解密处理。其中最基本的就是对文件进行加解密。
　　1，加密文件：选择要加密的文件，按右键，选“PGP”--“encrypt”，接着就会问你用哪一把公用密钥加密，选上钥匙，OK就行了。加密后的文件名为原始文件名后加上pgp（例如对test.doc这个文件进行加密的话，生成的加密文件是test.doc.pgp）。
　　2，解密文件：选择要解密的文件（文件扩展名一般为pgp），按右键，选“PGP”--“decrypt”，就会出现要你输入通行码(Pass Phrase)的画面,在通行码里含大小写时，可能有时输入多次也不对，这时你可以把输入通行码窗口的右上角的Hide Typing前的勾下掉，这样输入的字符就显示出来，以便自己检查正误。通行码正确的话，就会解开加密文件，解密就完成了。
　　3，加密当前窗口：用鼠标点一下想要加密的窗口，而后按“PGPtray”--“Current Windows”--“encrypt”，选上用哪一把公用密钥加密，加密后的信就变成了无规律的字符串，把它送出去就行了。
　　注意：以这种形式加密后送出去的信，虽然送信箱里有，可是由于你并没有加密时所用的收信人的私人钥匙，以后自己也无法读出所写内容。自己以后还想查看的话，加密时选择收信人的公开钥匙的同时，也选上自己，这样以后你也还可以读。当然你也可以用其它方式保存自己送出的信。
　　4，解密当前窗口：经PGP加过密的文件或信，其特征是以“-----BEGIN PGP MESSAGE-----”开头，以“-----END PGP MESSAGE-----”结尾，在其之间是无规律的字符（见下图）。解密就先用鼠标点一下收信区，而后按“PGPtray”--“Current Windows”--“decrypt”，同解密文件一样，输入正确通行码后，就会出现显示解开的内容的窗口，同加密是不同的是，解密后不是直接显示在收信的内容区里，但是你可以按一下拷贝到剪贴板，而后开启个新文件，粘贴到那里就行了。

　　5，加密剪贴板：在所使用的邮件软件或Word里写好内容，拷贝到剪贴板后，按“PGPtray”--“Clipboard”--“Encrypt”，其它操作同文件及当前窗口的加密，完成后，粘贴到邮件软件的写信区后，送信就行了。
　　6，解密剪贴板：选上“-----BEGIN PGP MESSAGE-----”到“-----END PGP MESSAGE-----”的内容，拷贝到剪贴板，按“PGPtray”--“Clipboard”--“Decrypt”，解密后，拷贝到剪贴板，然后粘贴到新建的文本文件或word里就行了。
　　7，收到的经PGP加密的信，也可以把“-----BEGIN PGP MESSAGE-----”到“-----END PGP MESSAGE-----”的内容，拷贝到一个新建的txt文件里保存后，以文件解密的形式解开。

六、钥匙的信赖性
　　公用密钥是不用保密的，但必须确保其来源无误。也就是存在如何相信收到的公开钥匙确实是对方的，而不是别人假冒的问题。在钥匙的性质（Key Properties）里显示了一些钥匙的资料，其中Key fingerprint代表钥匙的指纹。就如同人的指纹一样，它也是独一无二的，所以可用指纹来判断钥匙的真伪。钥匙指纹的独特性比使用者和钥匙识别码（Key ID）都来得高，可以通过见会面、电话或真实邮件系统等，来核对钥匙的指纹，以提高钥匙的信赖性。

七、签名与认证
　　PGP除了加密解密的功能外，还提供PGP签名（Sign）的功能。利用你的私人钥匙对信件或文件进行签名，以证明这封信确实是你写的，而不是其他人以你的名义送的，因为你的私人钥匙应该只有你才有。PGP签名只在信件的开头和结尾的部份加上检查的文字（文件的话，将会生成一个签名文件，比如对test.doc这个文件进行签名的话，生成的签名文件将是test.doc.sig）。下面是用我的私人钥匙签名后的结果：
　　-----BEGIN PGP SIGNATURE-----Version: PGPfreeware 6.5.3 for non-commercial use iQA/AwUAOSS+gOCQ+bqleea/EQKscgCfdwV/Y9w1tbOD6kPexAlbR+QPwDUAn0W0Rk38+qoXLmVoA7ttj4DdKR80=KA+3-----END PGP SIGNATURE-----
　　其中BEGIN PGP SIGNATURE和END PGP SIGNATURE中间的内容便是PGP利用我的私人钥匙对test.doc文件加以计算后随机生成的，所以虽然是同一封信件（或同一文件），但每次加上签名後所得到的结果皆不会相同。也就是说，你不可以将这封信的签名移到另一封信上，即使两封信的内容都完全相同。此外，因为是对信件或文件内容予以计算，所以签名后，不可再对信件内容加以编辑，否则将会造成往以后认证上的错误。
　　收到签名文件双击它（签名信的话，用解密当前窗口或解密剪贴板的方式）进行验证。PGP将会显示验证的结果供你参考。但前提是你必需有该送信人的公开钥匙，并把它加入到你的公开钥匙管理文件中，否则PGP将无法进行验证的工作。若验证的结果没问题，则可以表示这封信确实是送信人发出的；若验证结果失败，你可能就要怀疑有人冒用送信人送了信，或者这封信件内容曾经遭到非法的修改了。

八、结束语
　　加密不应该使用在非法的用途上，其目的应该只是为了保护个人的隐私权，同时其提供的保密也是相对的，而不是绝对的。
　　PGP在用于非商业用途时是免费的，目前最新版本是6.53，可以从其主页http://www.pgpi.org得到。