密钥解密软件使用手册.docVIP

中信银行 GNUPG软件使用手册 目录 1. 引言 1 1.1编写目的 1 1.2软件介绍 1 2. 软件安装 1 2.1安装说明 1 2.3安装步骤 2 3. 软件使用 2 第一步 生成钥匙对 2 第二步 导出公钥 4 第三步 发送公钥到总行 6 第四步 解密数据 6 1. 引言 1.1编写目的 本文档指导用户正确安装和配置GNUPG软件。 1.2软件介绍 随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。具体地说，GnuPG是实现安全通讯和数据存储的一系列工具集，可以做加密数据和做数字签名之用。GnuPG 使用公钥加密术（public key cryptography） 来为用户提供安全的数据交换。在公钥加密术方案中，你生成两把钥匙：公钥和密钥。你和通信对方或钥匙服务器互换你的公钥，用公钥加密的数据只能用密钥才能解密；用密钥加密的数据只能用公钥才能解密。个人或组织把他们的密钥保密，但是公布他们的公钥。GnuPG主要有以下特点：---- 完全兼容 PGP---- 没有使用任何专利算法，没有专利问题---- 遵循GNU公共许可证---- 与OpenPGP兼容---- 使用广泛，安全性高于PGP2，可以加密校验和PGP5.x格式的信息---- 支持多种加密算法---- 支持扩展模块---- 用户标识遵循标准结构---- 多语言支持（尚未支持中文）---- 在线帮助系统---- 支持匿名信息接收---- 支持HKP密钥服务---- 拥有众多的GUI界面支持gpg4win-1.1.3.exe 安装版本：1.1.3 下载地址：/gpg4win-1.1.3.exe 2.3安装步骤 安装，钥匙_A” 例如shenyang_A 或huhetaote_A，字母A代表这是沈阳和呼和浩特分行的第一对密钥。命名不能使用中文。 Comment 统一和Real name填写一样的信息。 Email address填写密钥管理员A的工作邮箱。 Exipire date选择密钥创建日期延后三个月的时间点为密钥有效期。 点击start。 键入密码字符串，各分行密码统一规为8个字符，并且包含数字，字母以及标点符号。 此密码由密钥管理员A输入并单人掌握。如图： 点击OK。 重复输入刚才输入的密码。 点击OK。 开始生成密钥 显示密钥完成。如图： 选择备份密钥，必须对密钥进行备份，可以选择备份到其他的盘或者其他的机器上，当密钥丢失或者机器出问题时，可以重新安装程序，选择密钥恢复。如图： 选择一个目录对密钥进行备份，生成两个备份文件：pubring_bak.gpg，secring_bak.gpg。在保存pubring.bak.gpg（公钥）时将其命名为 pubring_分行全拼_A.gpg (例如 pubring_shenyang_A.gpg )以此表示该文件为沈阳分行A对密钥之中的公钥。 生成密钥完成。 第二步 导出公钥 公钥也可以在使用中导出，如图： 保存导出的公钥，如图: 第三步 密钥生成并发送总行 1，到此您已经把软件安装完毕，并且创建了第一对密钥（密钥对A），下面请按照该步骤再创建一对密钥（密钥对B），密钥命名需要使用“分行全拼_B”的格式，生成密钥的8位密码需要密钥管理员B输入并单人保管，密钥生成前填写的邮箱填写密钥管理员B的工作邮箱。备份出的公钥也需要改名为pubring_分行全拼_B.gpg的格式。把导出的A和B两个公钥行内邮箱发送到总行信息技术部运行管理组 yxglz@ 邮件内容需要包括 密钥管理员A和B的姓名、工作电话、手机和工作邮箱。 A、B两个公钥通添加到附件。 第四步 解密数据 运行GPA。 选择当前解密文件使用的密钥。 点击Files按钮，如图： 点击 open，选择需要解密的文件，如图： 点击ok，选择需要解密的文件，点击Decrtpt，解密文件， 如图： 键入自己在生成钥匙对时输入的密码字符串，如图： 解密完成，如图： (：杭州信雅达系统工程股份有限公司 2 ISO9001质量体系文件 GNUPG软件使用手册 1