使用 GPG 对数据进行加密解密签名

一:使用 GPG 对数据进行加密解密签名 基本的工具使用  

1. GPG 是GNUPG 免费开源的gpg加密工具,和同pgp兼容,pgp收费。

2. 在mac上使用 https://gpgtools.org/

   下载安装之后,打开GPG Keychain mac程序,

   可以点击新建创建一份自己的公钥和私钥,并把公钥上传到开源服务器上,各服务器间数据同步;

  

  创建完成之后!我们对一个文件加密,解密,签名验证签名就可以了!

   选中文件,右键,服务里面即可看到支持的工具

   

 

3. 在 windows 上使用 https://www.gpg4win.org/

   下载安装之后 File  new 同样新建立一份 公钥密钥对,也可以上传到开源公钥服务器,查询时以邮件为标识!

   

 

 

    同样,选中要加密或解密的文件 右键即可看到提供的服务

  

 

4. linux上直接安装 Gnupg源码,编译安装

   http://www.jianshu.com/p/268064e67719 

 

二:加密解密,签名使用的流程

大致流程:

用户A用户名B,分别生成各自的解密对,公钥A,公钥B,私钥A,私钥B;

数据uA.txt,uB.txt

签名:用户A用 私钥A签名uA.txt并把公钥A 发给用户B,用户B 用以上工具,先导入公钥A,然后验证签名;

加密:用户A 先导入用户B的,公钥B;然后用 公钥B加密uA.txt, 发送用户B,用户B收到后,用私钥B解密数据即可;

利用签名和RSA加密的机制,不仅可以确保数据安全,还可以确保数据未串改以及不可否认性

当然这里尤其重要的一点就是私钥,,为保证绝对安全,私钥是不能网络传输的;

 

以下演示在 mac上签名加密以 win上验证签名和解密

 mac 和win的密钥对交换需要提前导入,并设置互相信任对方的公钥

mac 上在列表中选中公钥,右键,细节--密钥---Ownertrust---选择信任程度

win上 在列表中选中公钥,右键,Change ownertrust---选择信任程序

1. 签名文件 以及加密文件  mac.txt (签名用的是mac的私钥,加密用的是win的 公钥)

 签名得到 mac.txt.sig

 加密得到 mac.txt.gpg

2. 在 win上 验证签名和解密 (验证签名用的是mac的公钥,解密用的是win 的私钥)

 

参考:其他基础请参考,RSA, 数字证书,签名,公钥密钥,非对称加密等知识

RSA

GPG

 

posted @ 2016-10-17 11:17  cocoajin  阅读(4920)  评论(0编辑  收藏  举报