1 PGP文件加密指导.docVIP

PGP文件加密操作指导 1、简介： 　　PGP，全称Pretty GoodPrivacy，一种在信息安全传输领域首选的加密软件，其技术特性是采用了非对称的“公钥”和“私钥”加密体系。现在该软件的主要使用对象为情报机构、政府机构、信息安全工作者（例如较有水平的安全专家和有一定资历的黑客），PGP最初的设计主要是用于邮件加密，如今已经发展到了可以加密整个硬盘、分区、文件、文件夹、集成进邮件软件进行邮件加密，甚至可以对ICQ的聊天信息实时加密！通信双方只要安装PGP，就可利用其ICQ加密组件在双方聊天的同时，加密或解密，最大程度的保证了通信双方的聊天信息不被窃取或监视。 2、安装： 　　首先运行安装程序，经过短暂的自解压准备安装的过程后，进入安装界面，出现欢迎信息，点“NEXT”按钮，然后是许可协议，这里是必须无条件接受的，点“YES”按钮，进入提示安装PGP所需要的系统、以及软件配置情况的界面，仔细阅读，尤其是警告信息：“Warning:Exportof this software may be restricted by the U.S.Government（该软件的出口受美国政府的限制）”可见其相对其他软件的优越性已经发展到了政府干涉的地步了，能用到此软件，你应该感到荣幸：）。继续点“NEXT”按钮，出现创建用户类型的界面，选择如图1所示： 图1 选择“NO,I’m a New User”告诉安装程序你是新用户，需要创建并设置一个新的用户信息。点击“NEXT”按钮，进入到程序的安装目录（安装程序会自动检测你的系统，并生成以你的系统名为目录名的安装文件夹），建议将PGP安装在安装程序默认的目录，也就是你的系统盘内，程序很小，不会对系统盘有什么大的影响。再点“NEXT”按钮，出现选择PGP组件的窗口，安装程序会检测你系统内所安装的程序,如果存在PGP可以支持的程序，它将自动为你选中该支持组件，如图2所示： 图2 第一个是磁盘加密组件，第二个是ICQ实时加密组件，第三个是微软的OUTLOOK邮件加密组件，第四个是有大量使用者的OUTLOOKEXPRESS，简称OE，后面的安装过程就只需点击“NEXT”，最后再根据提示重启系统即可完成安装。（注意：务必根据提示尽快重启，否则可能会出现一些错误） 3、创建和设置初始用户： 重启后，进入系统时会自动启动PGPtray.exe，该程序是用来控制和调用PGP的全部组件的，如果你觉得没有必要每次启动的时候都加载它，可以这样取消它的启动：开始－所有程序－启动，在这里删除PGPtray的快捷方式即可。接下来进入新用户创建与设置。 启动PGPtray后，会出现一个PGPKey GenerationWizard（PGP密钥生成向导），点“下一步”按钮，进入Name and EmailAssignment（用户名和电子邮件分配）界面，在Fullname（全名）处输入你想要创建的用户名，Emailaddress处输入用户所对应的电子邮件地址，（最好是自己常用的），完成后点击“下一步”按钮，如图3所示： 图3 接下来进入PassphraseAssignment（“密码短语分配”相当于密码），在Passphrase处输入你的密码，Confirmation（确认）处再输入一次长度必须大于8位，建议为12位以上，如果出现“Warning:Caps Lock is activated!”的提示信息，说明你开启了CapsLock键（大小写锁定键），点一下该键关闭大小写锁定后再输入密码，因为密码是要分大小写的。最好别取消HideTyping（隐藏键入）的选择，这样就算有人在后面看着你输入，也不会那么容易让他知道你的输入是什么，更大程度的保护你的密码安全。完成后点“下一步”按钮。如图4所示： 图4 进入Key GenerationProgress（密钥生成进程），等待主密钥（Key）和次密钥（Subkey）生成完毕（出现完成）。点击“下一步”按钮，进入Completingthe PGP Key GenerationWizard（完成该PGP密钥生成向导）再点“完成”按钮，用户就创建并设置好了。 4、导出并分发你的公钥： 启动PGPkeys，在这里将看到密钥的一些基本信息，如：Validity（有效性，PGP系统检查是否符合要求，如符合，就显示为绿色）、Trust（信任度）、Size（大小）、Description（描述）、KeyID（密钥ID）、Creation（创建时间）、Expiration（到期时间）等（如果没有那这么多信息，使用菜单组里的“VIEW（查看）”，并选中里面的全部选项），如图5所示： 图5 需要注意的是，此处用户其实是以一个“密钥对”形式存在的，即其中包含了一个公钥（公用密钥，可分发给任何