密钥解密软件使用手册

中信银行GNUPG软件使用手册GNUPG软件使用手册1目录1.引言...............................................................................................................................................................11.1编写目的..................................................................................................................................................11.2软件介绍..................................................................................................................................................12.软件安装.......................................................................................................................................................12.1安装说明..................................................................................................................................................12.3安装步骤..................................................................................................................................................23.软件使用.......................................................................................................................................................2第一步生成钥匙对.......................................................................................................................................2第二步导出公钥...........................................................................................................................................4第三步发送公钥到总行...............................................................................................................................6第四步解密数据...........................................................................................................................................6GNUPG软件使用手册11.引言1.1编写目的本文档指导用户正确安装和配置GNUPG软件。1.2软件介绍随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存储和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。具体地说，GnuPG是实现安全通讯和数据存储的一系列工具集，可以做加密数据和做数字签名之用。GnuPG使用公钥加密术（publickeycryptography）来为用户提供安全的数据交换。在公钥加密术方案中，你生成两把钥匙：公钥和密钥。你和通信对方或钥匙服务器互换你的公钥，用公钥加密的数据只能用密钥才能解密；用密钥加密的数据只能用公钥才能解密。个人或组织把他们的密钥保密，但是公布他们的公钥。GnuPG主要有以下特点：----完全兼容PGP----没有使用任何专利算法，没有专利问题----遵循GNU公共许可证----与OpenPGP兼容----使用广泛，安全性高于PGP2，可以加密校验和PGP5.x格式的信息----支持多种加密算法----支持扩展模块----用户标识遵循标准结构----多语言支持（尚未支持中文）----在线帮助系统----支持匿名信息接收----支持HKP密钥服务----拥有众多的GUI界面支持2.软件安装2.1安装说明操作系统：WindowsXP，Windows2000GNU安装文件名：gpg4win-1.1.3.exe安装版本：1.1.3下载地址：软件使用手册22.3安装步骤安装很简单，基本没有需要用户选择的选项。需要注意的有两点：1、是如果安装在系统盘的话，密钥备份时就不要备份在系统盘，以防系统崩溃导致密钥丢失。2、安装好之后可在程序组中看到WinPT程序，该程序是密钥管理器（keymanager）第一次运行WinPT需要先创建一对密钥才可进入主界面。在填写生成密钥的信息时总行不作要求因为此对密钥不作为今后传输时使用。在创建完该密钥进入主界面后请按照下面的流程操作创建密钥。3、该软件完全不支持中文。所以密钥的名称、密钥备份或导出的文件、加密解密的文件、以及所有软件使用相关的路径只能使用英文不能出现中文。否则将导致软件假死。请各分行注意。3.软件使用数据接收方软件的使用步骤如下：1、安装GNUPG软件。2、使用GNUPG生成密钥，密钥有1对，分别是公钥和密钥，密钥自己使用，用来解密总行发送过来的数据，公钥由总行保存使用，用来加密要发送的数据。3、导出生成的公钥。4、把公钥发送到总行。5、收到总行发送的数据后，使用密钥对数据进行解密，即可查看和使用数据。第一步生成钥匙对1、打开WinPT应用程序。2、选择KEY-NEW-EXPERT。如图：GNUPG软件使用手册33、填写生成的密钥信息：如图a、Keytype必须选择DSAandRSAb、Subkeysizeinbits必须填写2048c、Realname填写“分行名全拼_A”例如shenyang_A或huhetaote_A，字母A代表这是沈阳和呼和浩特分行的第一对密钥。命名不能使用中文。d、Comment统一和Realname填写一样的信息。e、Emailaddress填写密钥管理员A的工作邮箱。f、Exipiredate选择密钥创建日期延后三个月的时间点为密钥有效期。g、点击start。h、键入密码字符串，各分行密码统一规为8个字符，并且包含数字，字母以及标点符号。此密码由密钥管理员A输入并单人掌握。如图：i、点击OK。j、重复输入刚才输入的密码。GNUPG软件使用手册4k、点击OK。l、开始生成密钥m、显示密钥完成。如图：n、选择备份密钥，必须对密钥进行备份，可以选择备份到其他的盘或者其他的机器上，当密钥丢失或者机器出问题时，可以重新安装程序，选择密钥恢复。如图：o、选择一个目录对密钥进行备份，生成两个备份文件：pubring_bak.gpg，secring_bak.gpg。在保存pubring.bak.gpg（公钥）时将其命名为pubring_分行全拼_A.gpg(例如pubring_shenyang_A.gpg)以此表示该文件为沈阳分行A对密钥之中的公钥。4、生成密钥完成。第二步导出公钥1、公钥也可以在使用中导出，如图：GNUPG软件使用手册52、保存导出的公钥，如图:GNUPG软件使用手册6第三步密钥生成并发送总行1，到此您已经把软件安装完毕，并且创建了第一对密钥（密钥对A），下面请按照该步骤再创建一对密钥（密钥对B），密钥命名需要使用“分行全拼_B”的格式，生成密钥的8位密码需要密钥管理员B输入并单人保管，密钥生成前填写的邮箱填写密钥管理员B的工作邮箱。备份出的公钥也需要改名为pubring_分行全拼_B.gpg的格式。把导出的A和B两个公钥行内邮箱发送到总行信息技术部运行管理组[e-mail]邮件内容需要包括密钥管理员A和B的姓名、工作电话、手机和工作邮箱。A、B两个公钥通添加到附件。第四步解密数据1、运行GPA。2、选择当前解密文件使用的密钥。3、点击Files按钮，如图：4、点击open，选择需要解密的文件，如图：GNUPG软件使用手册75、点击ok，选择需要解密的文件，点击Decrtpt，解密文件，如图：GNUPG软件使用手册86、键入自己在生成钥匙对时输入的密码字符串，如图：7、解密完成，如图：GNUPG软件使用手册9