如何保护你的隐私2pgp密钥与文本加密

《如何保护你的隐私2pgp密钥与文本加密》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何保护你的隐私2PGP密钥与文本加密上一篇我们认识了PGP的主界面，并且简单了解了PGP具有的功能，这一篇我将开始讲解PGP中密钥的建立、管理以及如何给文本加密签名。首先，说一下什么是密钥。这里我就不给大家列举官方的密钥定义了，一是太正规，二是公式一堆，像我等非专业人员看了也是似懂非懂。密钥分为公钥和私钥，举个例子来说吧，公钥就像你家门口的那个信箱，私钥就像信箱的钥匙，别人用你的公钥加密就相当于把信放进你的信箱，你用私钥解密就相当于你用钥匙打开信箱把信拿出来看一样。别人给你写了信放到信箱之后，他再想看这封信也看不到了，因为他没有信箱的钥匙，只有你自己才能用钥匙打开

2、信箱看到信，同样，用公钥加密也是一样，他发给你的邮件或是文件，用你的公钥加密之后，也是只有你自己能用私钥解密来看。公钥可以在网上分发给朋友们，就像你把信箱的位置告诉别人一样，别人有了你的公钥，就可以用这个公钥来加密东西了；私钥是要保密的，一定不能让别人拿到，就像你的信箱钥匙一样，不能随便乱放，要不然谁拿到钥匙都可以打开信箱来看你的信了。讲了半天还没讲在PGP里应该如何建立自己的密钥，好，注意看图。从【菜单区】选择【文件】里面的【新建PGP密钥(N).】这一项，出现新的界面-密钥生成助手，如下图。这是密钥生成助手的第一步，这步主要是给有令牌的用户准备的，什么是令牌呢，

3、简单来说，就是银行开了网上银行之后使用的如工行U盾啊、建行Ukey啊，这样的东西，有令牌的用户可以把私钥放在令牌里，这样安全性更高。不过我是没有令牌的，所以图中黑框里的那个复选框是灰的，不能使用。既然不能勾选那就直接下一步吧，见下图。在【全名(F)】那行里输入你的名字，在【主要邮件(E)】那行里输入你想用来注册密钥的Email，如果对密钥有特殊要求的可以点左下角黑框中的【高级(V)】，在里面有更多密钥选项，我们来看一下，见下图。把密钥的选项都搞定之后，就可以下一步啦，见图。这里的口令不要输入的太简单，要以尽量复杂但自己还能记住为准则，口令强度那里会提示你这个口令的安

4、全性，口令不能少于8位。输完口令就可以下一步了，稍等一会，PGP开始生成密钥，生成完毕如下图。这个界面没有什么好说的，直接下一步，将刚生成的密钥加入到密钥串(密钥环是什么意思呢?你可以想像一下密钥环就像你的钥匙环一样，一个圆环上面全是钥匙)。然后下一步，准备将刚生成的密钥发送到PGP专用的"全球名录"服务器上，这里只是将公钥发送到服务器上，见图。这个PGP全球名录助手可以帮你把刚生成的公钥传到服务器上，将公钥传到服务器上的好处是：你不需要将公钥依次发给朋友和同事们了，他们需要用你的公钥的时候可以直接去服务器上查找，很方便的，还不需要你自行验证真实性(因为只有公钥匹配

5、地址的真实拥有者，才能通过信箱对这个公钥进行验证登记)。这里你可以选择跳过，也可以选择下一步，不过我建议是下一步，点击下一步之后，公钥开始上传，请等待公钥上传完毕，这里要注意防火墙的设置，防火墙必须提前设置允许PGP访问网络，不然这里是无法上传成功的，见下图。如果PGP上传公钥正常的话如下图。出现这个界面就代表密钥已经上传成功，直接点击下一步，如图。这里点击完成，然后去【功能选择区】里的【PGP密钥】里面去查看我们刚建好的密钥，见下图。刚才创建的时候，我使用的名字是Arch，在图中可以看到，另外要注意的是，你可以看到在我用红框圈起来的名字那个地方，我的名字前面的图标

6、是一个双钥匙图标，这就证明这个密钥我同时拥有公钥和私钥，一般来说，同时拥有公钥和私钥的只会是你自己的密钥，其它人的私钥你是拿不到的(除非企业应用时，创建了一个公用的密钥对时，可以导入公用的密钥对)。到现在为止，建立密钥还差一点就全部完成了，还记得刚才建立密钥的最后，有一个上传服务器的步骤么，现在我们就要去邮箱里查找那封登记邮件了。打开你生成密钥时输入的那个Email，检查一下是否有一封以【PGPGlobalDirectory]VerifyYourKey】为标题的邮件，打开邮件，里面内容是这样的，见图。点击图中黑框圈中的部分，我们就来到PGP的公钥服务器页面，如图。这

7、个页面显示了我的公钥的具体信息，我们要做的就是点击右下角的【Accept】，来到下一个页面，如图。现在要做的就是点击右下角的【Done】，至此，密钥建立已经完成，并且完成全球名录上的真实性验证登记，点击【Done】后将新出来的网页直接关掉就可以了。下面要讲的是密钥管理，回到PGP主界面中，在【功能选择区】中选择【PGP密钥】，进入PGP密钥管理界面，如图。进入之后，在我们新建的密钥上单击右键，会弹出一个右键菜单，选择第三项【同步】，将我们的密钥与服务器同步一下，经过几秒钟的时间，服务器同步完成，出现如下界面，看图。点击名字前面的【+】号，将密钥展开查看，可以看到