网络空间安全概论 实验2加密签名 Gpg4win加密签名教程

Gpg4win下载/download.htmlGpg4winenablesuserstosecurelytransportemailsandfileswiththehelpofencryptionanddigitalsignatures.Encryptionprotectsthecontentsagainstanunwantedpartyreadingit.Digitalsignaturesmakesurethatitwasnotmodifiedandcomesfromaspecificsender.Gpg4winsupportsbothrelevantcryptographystandards,OpenPGPandS/MIME(X.509),andistheofficialGnuPGdistributionforWindows.ItismaintainedbythedevelopersofGnuPG.Gpg4winandthesoftwareincludedwithGpg4winareFreeSoftware(OpenSource;amongotherthingsfreeofchargeforallcommercialandnon-commercialpurposes).CreationofGpg4winwassupportedbytheGermanFederalOfficeforInformationSecurity(BSI).在任何地方实现加密通信|面向小白的Gpg4win使用教程/p/570155198CYWVS这段话并没有含沙射影谁。15人赞同了该文章前言通常情况下，我们想要在网上聊天、传输文件，就必须经过某些平台：社交媒体、即时通讯软件、电邮提供商、网盘等等。有时候我们不希望它们知道通信内容是什么，而Gpg4win提供了解决方案：它能非常安全地加密双方的通信信息。有鉴于此文的受众，这篇文章不会过于细致地讲解Gpg4win是怎么工作的，这些内容会另起文章。一些较为复杂的使用方法也不会提及。此文章以

CCBY-SA4.0

协议发表，任何人有权在遵守此协议的前提下使用本作品。安装Gpg4win通信双方都需要安装Gpg4win。Gpg4win的官网：Gpg4win-SecureemailandfileencryptionwithGnuPGforWindows点击Download按钮，选择捐助$0（如果愿意的话，捐助些也行），然后正常下载安装。之后，打开Gpg4win的前端Kleopatra。Kleopatra的主界面新建密钥对通信双方都需要创建自己的密钥对。密钥对相当于你的身份，它由公钥和私钥组成：公钥相当于你的名片，可以公开给任何人。拥有你的公钥的人可以给你发送加密信息，以及验证你的签名。私钥即私人密钥，绝对不可以公开。你可以用私钥解密别人给你的信息，以及签名你发送的信息，以证明它确实是由你发出的，而非其他冒充你的人。点击界面中间的「新建密钥对」，然后填写你的个人信息，最后点击「新建」。为了防止能接触到这台电脑的人窃取你的密钥，你可以勾选「使用密码句保护生成的密钥」。交换公钥这个过程就像双方在交换名片。交换公钥后，双方就能进行加密通信或验证签名了。首先，你需要导出你的公钥。右键密钥对，然后点击「导出…」。你会得到一个后缀为「.gpg」的公钥文件。将公钥文件发送给对方。对方打开Kelopatra，点击上方的「导入…」：导入公钥，然后点击「AllCertificates」回到所有证书的页面。框中的是已导入的公钥。注意：加粗字体的是自己的密钥对，未加粗的是别人的公钥。PS：如果你只能给对方发送文本，例如在评论区或某些平台的私信中，可以直接用记事本打开导出的公钥文件，复制里面的文本并发送给对方，对方创建一个TXT文件并将文本粘贴进去，然后直接导入这个TXT文件。加密文本内容点击「记事本」，在文本框中输入欲加密的信息。点击「收件人」并将对方添加进去，然后开始加密。回到「记事本」，就可以看见加密好的信息了。将加密的信息发送给对方。对方把信息填入文本框中，并解密。加密文件点击右上角的「签名/加密…」，选择你需要加密的文件。添加收件人，然后加密。你会获得一个后缀为「.gpg」的已加密文件，将它发送给对方。解密也很简单，点击左上角的「解密/校验…」，选中加密文件，解密完成后点击「SaveAll」。验证公钥有时候，你收到的公钥可能是冒充者伪造的，你需要用一些手段验证，比如在电话中交换密钥ID。验证完毕后，右键它的公钥，点击「验证」。最后聊聊安全性和其他的玩具加密软件相比，基于GnuPG的Gpg4win足够安全，目前没有可行的手段破解它。但是并不代表你可以高枕无忧。下面列举了一些可行的攻击方法：伪造公钥：攻击者可以冒充和你通信的人，给你发送虚假的公钥。上面已经提到过你可以通过电话等手段验证公钥的真实性。黑袋密码分析（black-bagcryptanalysis）：攻击者可以闯入你的住所，将你的电脑包在黑色的袋子里并跑路，然后从偷来的设备中分析出密钥。你可以用足够安全的密码语句保护私钥，这样，即使他人窃走了你的设备也无法解密出私钥。橡胶软管密码分析（rubber-hosecryptanalysis）：攻击者可以利用橡胶软管鞭打，或使用其他酷刑折磨你，从你口中得到私钥。如果你遇到了这种攻击手段，那自求多福吧。;PActualactualreality:nobodycaresabouthissecrets.(Also,Iwouldbehard-pressedtofindthatwrenchfor$5.)翻译：【一个密码学菜鸟的想象】

甲：他的笔计本被加密了。让我们建一个耗费百万美元的计算机集群来破解它。

乙：我超，是4096位RSA！

甲：淦！我们的邪恶计划完蛋了！

【实际情况】

甲：他的笔记本被加密了。给