Gpg4win使用教程

Gpg4win是一款基于GPG的非对称加密软件。非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。GPG，又称为GnuPG，全称是GnuPrivateGuard，即GNU隐私卫士。GPG是以PGP算法为核心的强大的加密软件。但GPG项目是一套命令行程序，而且是为Linux等开源操作系统设计的。好在开发者为GPG开发了许多图形前端并将其迁移到Windows平台，Gpg4win就是Windows平台GPG及图形前端的集合安装包，本文将介绍Gpg4win中图形前端的使用方法，不会涉及GPG的命令行使用方法。1.下载安装Gpg4win首先到官方网站下载Gpg4win，进入下载页面之后点击下载按钮即可下载。在开始安装Gpg4win之前，我们先来了解一下Gpg4win是由哪些组件组成的。Gpg4win的核心是GPG，并包括Kleopatra、GPA、GpgOL、GpgEX和ClawsMail五个相关工具，其中Kleopatra和GPA是GPG的密钥管理器，用于生成、导入和导出GPG密钥（包括公钥和私钥），GpgOL是Outlook2003和2007的GPG支持插件，GpgEX是资源管理器的GPG支持插件（不支持Windows64位），ClawsMail则是一个内置GPG支持的邮件客户端。本文将介绍Kleopatra和GpgEX的使用方法。运行Gpg4win安装程序，选择安装组件时建议修改默认设置，默认Gpg4win将安装GnuPG核心、Kleopatra、GpgOL、GpgEX以及支持文档（英文和德文）。我推荐只选择Kleopatra和GpgEX。其余的安装过程保持默认设置即可。安装完成之后安装程序会要求设置信任的根证书，勾选下方的“Rootcertificatedefinedorskipconfiguration”（根证书已定义或跳过设置），该设置只对S/MIME加密造成影响，而通常我们使用的是OpenPGP标准，即PGP算法。最后结束整个安装过程即可。2.创建密钥对GPG作为非对称加密软件，进行加密解密之前必须生成密钥对，也就是生成对应公钥和私钥。请按以下步骤使用Kleopatra生成密钥对：1.运行Kleopatra，点击File（文件）菜单中的NewCertificate（创建新证书）一项，运行CertificateCreationWizard（证书创建向导）。2.进入证书类型页面，有两个选项可供选择：第一项是OpenPGP密钥对，第二项是X.509密钥对及证书。此处我们选择第一项。3.进入详细信息页面，需要填入密钥对的详细信息，包括Name（姓名）、Email（电子邮箱地址）和Comment（附加信息）三项。点击AdvancedSettings（高级设置）按钮，可以对密钥算法和强度以及密钥用途进行设置，为了增强安全性可以在上方的密钥强度中选择最高的3072bits（3072位），下方的密钥用途设置主要有三个设置：Signing（签名）、Encryption（加密）和Authentication（认证），维持默认设置即可，最后的Validuntil选项可以设置密钥到期时间。设置完成点击下一步。4.最后确认密钥对的相关设置。点击CreateKey（创建密钥）按钮，程序将要求输入Passphrase（密码短语），Passphrase是使用私钥之前需要输入的密码短语，不过与普通密码相比，Passphrase长度更长，而且可以包含空格。输入Passphrase之后还可以在下图所示的文本框中输入帮助计算机创建更为安全的密钥，输入内容无关紧要，计算机只是利用击键的间歇时间生成随机数，或者也可以移动这一窗口来帮助计算机生成随机数。5.最后Kleopatra将提示创建密钥对完成，下方三个选项是备份密钥对、通过Email发送公钥和将公钥上传到服务器，如果不需要执行上述操作点击Finish（完成）即可。3.导入导出公钥生成密钥对之后，我们必须导出公钥，请按以下步骤导出公钥：1.在Kleopatra主界面中右键点击要导出公钥的密钥对，在右键菜单中选择ExportCertificates（导出证书）。2.指定公钥的保存路径和文件名称。除此之外，菜单中其他两项导出选项含义如下：ExportSecretKeys（导出私钥）：用以导出密钥对。ExportCertificatestoServer（导出证书到服务器）：用以将公钥导出到服务器上。其他用户可以在存放公钥的公有服务器上搜索公钥并导入，默认的公钥服务器是keys.gnupg.net。导入公钥可以通过File（文件）菜单中的ImportCertificates（导入证书）选项进行，也可以直接利用拖拽操作将公钥文件拖到Kleopatra的密钥列表，然后在弹出的菜单中选择ImportCertificates（导入证书）即可。对于导出到服务器的公钥，选择File（文件）菜单中的LookupCertificatesonServer（在服务器上搜索公钥）选项，输入Email地址点击Search（搜索）按钮就可以找到对应的公钥，点击Import（导入）按钮就可以导入公钥。4.加密解密文件导入公钥之后，我们就可以加密文件了。启动加密操作向导有三种途径，一种是在Kleopatra主界面中选择File（文件）菜单中选择Sign/EncryptFiles（签名/加密文件），一种是将要加密的文件或文件夹拖拽到Kleopatra主界面中，然后在弹出的右键菜单中选择Sign/Encrypt（签名/加密），一种则是在想要加密的文件或文件夹的右键菜单中选择Signandencrypt（签名与加密）。这三种途径没有本质区别，除了第一种途径无法选择文件夹因此只能加密文件。下面对加密向导进行介绍：1.首先是选择操作类型，分别是签名并加密、加密和签名，默认选择的是中间一项加密，最下方的复选框Removeunencryptedoriginalfilewhendone是指加密完毕删除源文件，为了保证安全建议选上该项。设置完毕点击Next。2.现在向导会列出计算机上的所有公钥，请选择正确的公钥并点击中间的Add（添加）将其添加到下方的列表中，如下图所示：3.选择完毕点击Encrypt（加密）按钮开始加密，假如你选择的是他人的公钥，那么Kleopratra会弹出对话框提示你加密之后你将不能够解密，点击Continue确认，保密完成之后点击Finish确认即可。4.加密完成之后会在源文件所在文件夹生成.gpg为扩展名的加密文件，现在你可以把这个文件发给公钥所有者。接收到已经加密的文件之后应该怎么解密呢？方法和加密非常类似，也是通过向导完成的。启动解密向导的途径同样有三种，一是在Kleopatra主界面中选择File（文件）菜单中选择Decrypt/VerifyFiles（解密/验证文件），一是将要解密的文件或文件夹拖拽到Kleopatra主界面中，然后在弹出的右键菜单中选择Decrypt/Verify（解密/验证），一种则是在想要解密的文件或文件夹的右键菜单中选择Decryptandverify（解密和验证）。以上述任意一种方式启动加密向导，点击解密向导对话框的Decrypt/Verify（解密/验证）按钮，假如弹出对话框，请输入你的私钥的Passphrase，输入之后点击OK就可以使用你的私钥进行解密了，注意在本用户对话期间你再次使用私钥是不需要输入Passphrase的，也就是说，使用私钥之后最好注销一下以保证安全。GnuPG和其他加密工具相比，其非对称性加密的特点使其更适合于机密信息的传递。除了加密解密之外，GPG还可以对文件进行签名和验证，功能非常强大。而且由于GPG图形化前端功能的日益完善，GPG的使用已经不再困难，Gpg4win已经可以成为大众的加密工具。