GnuPG-GNU的PGP使用指南.docxVIP

GnuPG-GNU的PGP使用指南2007年01月04日 星期四 18:10随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。但是PGP使用了许多专利算法，属于臭名昭著的美国加密出口限制之列。GnuPG是GPL软件，并且没有使用任何专利加密算法，所以使用起来有着更多的自由。?具体地说，GnuPG是实现安全通讯和数据存储的一系列工具集，可以做加密数据和做数字签名之用。在功能上，它和PGP是一样的。由于PGP使用了IDEA专利算法，所以使用PGP会有许可证的麻烦。但是GnuPG并没有使用这个算法，所以对用户来说使用GnuPG没有任何限制。GnuPG使用非对称加密算法，安全程度比较高。所谓非对称加密算法，就是每一个用户都拥有一对密钥:?公钥和私钥。其中，密钥由用户保存，公钥则由用户尽可能地散发给其他人，以便其他人与您通讯。?----?GnuPG主要有以下特点：?----?完全兼容?PGP?----?没有使用任何专利算法，没有专利问题?----?遵循GNU公共许可证?----?与OpenPGP兼容?----?使用广泛，安全性高于PGP2，可以加密校验和PGP5.x格式的信息?----?支持多种加密算法?----?支持扩展模块?----?用户标识遵循标准结构?----?多语言支持（尚未支持中文）?----?在线帮助系统?----?支持匿名信息接收?----?支持HKP密钥服务?----?拥有众多的GUI界面支持?----?GnuPG的源代码可以在/download.html取得。?GnuPG的安装?----?首先要取得GnuPG的源代码，然后执行如下操作：?----?1．解开源代码包：?----?[kerberos@dev9]?tar?xvzf?gnupg-version.tar.gz?----?[kerberos@dev9]?cd?gnupg-version?----?[kerberos@dev9?gnupg-version]?./configure?----?2．编译源代码?----?[kerberos@dev9?gnupg-version]?make?----?3．检验生成的工具?----?[kerberos@dev9?gnupg-version]?make?check?----?4．准备安装?----?[kerberos@dev9?gnupg-version]?su?----?5．安装工具包?----?[root@dev9?gnupg-version]?make?install?GnuPG命令使用?----?1.生成密钥对?----?使用GnuPG之前必须生成密钥对（公钥和私钥），参数选项--gen-key可以生成密钥对。可按如下步骤操作。?[root@dev9?/]#gpg?--gen-keygpg?(GnuPG)?1.0.2;?Copyright?(C)?2000?Free?Software?Foundation,?Inc.?This?program?comes?with?ABSOLUTELY?NO?WARRANTY.?This?is?free?software,?and?you?are?welcome?toredistribute?it?under?certain?conditions.?See?the?file?COPYING?for?details.?gpg:?/root/.gnupg:?directory?created?gpg:?/root/.gnupg/options:?new?options?file?created?gpg:?you?have?to?start?GnuPG?again,?so?it?can?readthe?new?options?file?然后重新使用上面的指令。gpg?(GnuPG)?1.0.2;?Copyright?(C)?2000?Free?SoftwareFoundation,?Inc.?This?program?comes?with?ABSOLUTELY?NO?WARRANTY.?This?is?free?software,?and?you?are?welcome?to?redistribute?it?under?certain?conditions.?See?the?file?COPYING?for?details.?gpg:?/root/.gnupg:?directory?created?gpg:?/root/.gnupg/options:?new?options?file?created