GNU Privacy Guard

Sun Sep 11, 2016

GNU Privacy Guard简称GnuPG或GPG，是一款密码学工具。许多Linux系统上自带的gpg命令就是它。其最重要的功能是对数据进行加密、解密和签名。此外还带有密钥生成和管理功能。

GPG区别于一般加密工具的地方在于其使用非对称加密机制。加密时，使用收件人的公开密钥，该密钥公开发行可供所有人使用。解密时，使用收件人的私有密钥，该密钥由收件人严密保管。这样，收件人无需和发件人商定密码，就可以安全地通信。

签名是确保信息完整性的办法。使用发件人的私有密钥进行签名，其他人无法伪造，但所有人均可使用发件人的公开密钥进行验证。

我用GPG生成了一个密钥对，公共密钥已经上传到密钥服务器上，大家可以通过

gpg --recv-keys 0DB87340

下载这个密钥。其指纹为

2252 7AF4 8AFB 5635 72EC  AC4D 895C 7F46 0DB8 7340

理论上，如果有人要冒充我的身份，只需创造一个虚假的密钥上传到服务器，然后入侵存放这个页面的服务器，纂改上面的密钥编号和指纹。

当然要这么做也有一定难度，总之小心为好，导入密钥的时候务必需要通过可靠的方式（例如，当面）和密钥的持有人进行确认，然后对它签名，以示信任。

下面是我签名过的一段消息：

将其输入gpg命令中即可看到其内容，并验证其完整性。如果没有导入我的公钥，那么是没法看到消息内容的。

在不需要非对称加密机制的地方，也可以采用简单的对称加密方法。发件人和收件人首先通过一种安全的方式商定好密码，然后使用gpg的-c选项启用对称加密。

对称加密方法不能用于签名。

下面是我用对称加密的方法加密过的消息。出于演示目的，这里直接指出密码是112233。

同样，直接将上面的内容输入gpg即可解密。这时gpg会询问密码，输入正确的密码之后即可看到消息原文。