PGP for Windows介绍基本设定.docVIP

PGP for Windows介紹基本设定(1) PGP加密软件是美国Network Associate Inc.出产的免费软件，可用它对文件、邮件进行加密，在常用的WINZIP、WORD、ARJ、EXCEL等软件的加密功能均告可被破解时，选择PGP对自己的私人文件、邮件进行加密不失为一个好办法。 关于PGP (Pretty Good Privacy) 　　PGP 从 1991年由原作者 Philip Zimmermann 发表后，立刻非常引人注目，在近代密码学相关产品中，PGP 可说是最被广泛采用的软件包。因为一方面他采用被全世界密码学专家公认最安全而且最可信赖的几种基本密码算法，例如 IDEA 对称式文件加密算法、RSA 或 Diffie-Hellman 的非对称式加密算法处理公开金钥及私钥之加解密、以及利用 SHA1 单向杂凑函数应用在文件标注、电子签章认证上。这些密码算法都是早已公开发表的，并且曾经被学者反复推算验证过的加解密算法。PGP 的作者将这几种密码学技术整合并程序化后，成为一套极为好用的软件包; 另一方面 PGP 作者采用一切公开(包含其程序原始码在内)，而且是全球性的免费软件(注)方式发行，不致让人怀疑会有所谓的程序暗门(Trapdoor)存在，因此更深获全球广大使用者的信任。 　　　　一、安装篇 　　PGP的安装很简单，和平时的软件安装一样，只须按提示一步步“Next”完成即可。其中在以下的画面你可以选择要安装的选件，如果选择了“PGPnet Virtual Private Networking”虚拟网，再选择相应的Plugin，如“PGP Microsoft Outlook Express Plugin”，就可以在Outlook Express中直接用PGP加密邮件，这里指的是加密邮件的内容，具体操作我们在后面会详细说到。 　　　0020 　　 　　　　二、密钥篇 　　使用PGP之前，首先需要生成一对密钥，这一对密钥其实是同时生成的，其中的一个我们称为公钥，另一个我们称为私钥，这个密钥由你保存，你是用这个密钥来解开加密文件的。打开“开始”中“PGP”的“PGP KEYS”，可看到以下的画面。 点击图标 或者用菜单keynew key开始生成密钥。 　　　　　 　　第一步，PGP会提示这个向导的目的是生成一对密钥，你可以用它来加密文件或对数字文件进行签名。赶快点“下一步”就o.k.啦。　 　　　 　 　　第二步，PGP会要求你输入全名和邮件地址。虽然真实的姓名不是必须的，但是输入一个你的朋友看得懂的名字会使他们在加密时很快找到想要的密钥。 　　　 　 　　第三步，请选择一种加密类型。PGP 5.0 以后建议编码方式改用 Diffie-Hellman/DSS 算法，安全性比较高。而且在 PGP 6.0 以后将不支持 RSA 编码了。请大家按 PGP 的建议吧! 　　　　 第四步，指定密钥的长度。通常来说位数越大被解密的可能性越小就越安全，但是在执行解密和加密时会需要更多的时间，一般2048位就ok了。 第五步，PGP会问你密钥的过期日期，可以选择从不过期或者指定一个日期作为过期的界限。 　　第六步，请重复输入你的密码。建议你的密码大于8位，并且最好包括大小写、空格、数字、标点符号等。最妙的是PGP支持用中文作为密码。边上的“Hide Typing”指示是否显示键入的密码。 第七步，接下来PGP会花一点点时间来生成你的密钥，然后会问你是否想把你的公共密钥发送到服务器上去，一般我们是不会这么做的，因此一直“下一步”就可以完成了。 在产生公钥/私钥的过程中，请记得要不断的移动鼠标，制造随机数，才能完成喔! 　　 　　　 　 第八步，把你的公用密钥发给你的朋友。用快捷键Ctrl+E或者菜单keysEmport 将你的密钥导出为扩展名为asc或txt的文件。（对方则用Ctrl+M或keysimport导入） 个人的 PGP 私钥及密码在 PGP 机制中是最重要的部份，一定要妥善保管，万一遗失或担心已经泄露，可将公钥也一并作废(Revoke)，重新制作一组公钥及私钥。个人的 PGP公錀最好透过安全的管道传送给自己的亲朋好友，让对方用来加密文件寄给自己。除了您主动交付公钥给对方之外，PGP 机制中还有 PGP Key Server 的功能，让使用者公布个人公钥并开放给任何人下载。因此在 PGP 5.x.i 版建立钥匙的过程中，会询问:「Send my key to the default server now」就是自动为你将已产生的公钥传送到指定的 Key Server 上。中心也为全院建立 Key Server，网址为: .tw。但是在一般 Key Server 的操作中，有个潜在的困扰就是: 可能