PGP加密 - 图文

在这里你可以选择一个或者多个公钥，上面的窗口是备选的公钥，下面的是准备使用的公钥。你想要使用备选窗里的哪个公钥进行加密操作，就双击哪个，该公钥就会从备选窗口转到准备使用窗口；已经在准备使用窗内的，如果你不想使用它，也通过双击的方法，使其转到备选窗口。在这里暂时保持默认，选择zzw，点击“确定”按钮，经过PGP的短暂处理，会在你想要加密的那个文件的同一目录下生成一个格式为“加密文件名.pgp”的文件（如：zzw_test.txt.pgp），这个文件你就可以用来发送了。记得，你刚才是使用哪个公钥加密的，就只能发给该公钥所有人，别人无法解密。只有该公钥所有人才有解密的私钥。

（2）右键单击文件zzw_test.txt.pgp，在右键菜单依次选择“PGP”→“解密&效验”，将出现“PGP外壳—输入密码”对话框。输入密码，如果输入不正确，窗口会出现抖动，提示重新输入密码。输入密码正确后，会将加密文件解密到你指定的目录中。双击打开解密后的文件，查看里面内容是否正确。

（3）用文本编辑器打开zzw_test.txt.pgp文件，可以看到加密后文件的内容是没有规律的乱码。

（4）如果要加密文本文件，并且希望将加密后的内容作为论坛的帖子发布，或者作为邮件的内容发布，那么，在“PGP外壳-密钥选择”对话框中，要勾选左下角的“文本输出”，然后单击“确定”按钮，经过PGP短暂处理，会在被加密文件的同一目录下生成一个格式为“加密文件名.asc”的文件（如：zzw_test.txt.asc）。

（5）用文本编辑器打开zzw_test.txt.asc文件，可以看到加密后文件的内容不再是没有规律的乱码，而是很有序的格式，便于复制。

21

（6）此时，还可以对文本框内的内容进行解密。在任务栏右侧右键单击小锁头图标（PGPtray图标），依次选择“当前窗口”→“解密&效验”，会出现解密后的内容。

8、使用PGPmail来保护Email：

（1）在Outlook Express中，如果安装了PGPmail for Outlook Express的插件，我们可以看到PGPmail加载到了OE的工具栏里。

22

（2）OE创建新邮件时，在工具栏中按下“加密信息(PGP)”和“签名信息(PGP)”按钮，当书写完纯文本的加密邮件时，填入对方Email地址，点击发送，这时PGPmail将会对其使用主密钥和对方公钥进行加密，加密后的邮件也只能由你和对方才能使用自己的私钥进行解密。

要使用Outlook Express中的安全电子邮件，需要数字标识。数字标识（即数字证书）提供了一种在Internet上验证你身份的方式。数字标识允许规定的人的电子邮件签名，真正的收件人可确保该邮件来源并没有受损，如果来源不正确，或者中途被人截获、篡改，数字证书就会提示错误。你可以从发证机构获得数字标识，并不断地验证数字标识是否仍然有效。然后你可以将你的数字标识发送给需要给你发送加密邮件的用户，也可以用相同的数字标识发送签名邮件。目前有很多的商业发证机构，可以选用Verisign公司（目前全球最大的数字证书服务提供商），或其他一些著名的数字证书提供商如ThawteConsulting、 BankGateCA等。

本实验中，由于不具备申请数字证书的条件，所以在OE中创建新邮件时，不要按下“加密信息(PGP)”和“签名信息(PGP)”这两个按钮，否则会提示没有数字标识，不能加密发送。

（3）“开始”—>“程序”—>“PGP”—>“PGPmail”，弹出“PGPmail”窗口，各按钮功能分别为：PGPkeys、加密、签名、加密并签名、解密/效验、粉碎、自由空间粉碎。

（4）在“PGPmail”窗口中点击“加密”按钮，在弹出的对话框中选择要加密的文件。

点击“打开”按钮，在“密钥选择”对话框中选择所有的用户，再点击“确定”按钮生成加密文件（如：zzw_test.txt.pgp）。

23

重复上面加密步骤，在“密钥选择”对话框中同时勾选“文本输出”选项，点击“确定”按钮后生成加密文件（如：zzw_test.txt.asc）。

（5）在PC1的OE中创建新邮件，输入收件人邮箱地址，添加zzw_test.txt.pgp文件为附件，并以文本编辑器打开文件zzw_test.txt.asc，将里面的内容作为邮件的正文，如下图。然后点击“发送”按钮发送邮件。

（6）在PC2中接收到来自PC1的邮件，如下图。

此时可以对邮件正文进行解密，在任务栏右侧右键单击小锁头图标（PGPtray图标），依次选择“当前窗口”→“解密&效验”，在弹出窗口中输入lx的密码，再点击“确定”。

24