openSUSE下玩转GPG图文详解

关于这个话题最早首先是玛格丽特·苏在微博上贴图求助，同时也让我有兴趣好好去了解了解，特别是当时我又感兴趣于GPG与智能卡的交互。后来我曾在2014年openSUSE.Asia Summit上做过一个workshop，但效果不是很好，很多朋友觉得讲的不够细致，确实，GPG的命令行操作对初学者比较难，上手困难。

后来我就花费了一些时间考察了常用的一些GPG图形前端，最终选定了本文我要介绍的这个软件——Kleopatra。没错，名字就是来源于“埃及艳后”克里奥佩特拉（Cleopatra）。我选定Kleopatra有几个原因，第一是因为它比较简洁明了，容易上手。第二是因为功能丰富，除了常用的GPG/OpenPGP密钥操作以外，还支持x509个人证书等。第三是通用性，Kleopatra可以在包括Linux/BSD/Windows等操作系统上使用，Windows可以通过安装gpg4win来安装Kleopatra，这一点就超过了同样非常强大也非常简洁的GNOME Seahorse和Kgpg。

本文力求简明扼要地讲述如何在openSUSE下玩转GPG（其他Linux发行版、BSD和Windows也可以应用本文所有例子），力求一句话讲明与GPG相关的一些概念和操作，比如常用的加密/解密以及文件和密钥的签名及其校验。关于与电子邮件的结合，我会推荐使用Thunderbird+Engimail的组合，但不会过多详述。

相关概念

• PGP (Pretty Good Privacy)：可以简单理解为是一种数据加密解密和验证的应用程序。使用散列算法。此软件是闭源商业软件。
• OpenPGP：这是一种数据加密算法的开放标准，也就是一种加密协议（RFC 4880）。而PGP也是这个标准的实现之一。
• GnuPG(GPG)：是OpenPGP标准的开源实现，使用GPL协议的自由软件。
• 散列算法（Hashing，哈希算法）：可以简单理解为是对一段数据（可能是文件、也可能是流）取其摘要的数学运算方法，这种运算有个特性，就是不可逆性，无法根据已经摘要的数据（即哈希值或散列值）恢复成原数据。常用的散列算法有MD5、SHA-1、SHA-256、SHA-512等等。可以用这种算法来验证数据的一致性，也可为数据生成数字指纹。
• 非对称加密：先来说“对称加密”，就是在加密和解密过程中使用的是相同的密钥。而非对称加密，就是在加密和解密的过程中使用的是不同的密钥。一个公钥，一个私钥。使用公钥加密，使用私钥解密，因为公钥只是用来加密，甚至可以随处散播。而私钥就必须妥善且私密的保管好，否则就无法解密了。同时私钥还可以用来对文件进行数字签名，也就是对文件或信息生成一个散列值，若文件在传输过程中发生更改，再做散列操作以后，这个值就变了，这样就有了形似古时通信用“封印”的效果。我们常用的非对称加密算法有DSA和RSA等。

安装 Kleopatra

这个软件包一般在kdeim组件包内，有些发行版会单独打包，比如OpenMandriva/Debian/Ubuntu，可以单独安装Kleopatra包。若没有可以从源码编译。

Windows用户可以选择安装gpg4win这个软件，选择下载完整版包含Kleopatra的就行。Mac OS 用户可以安装gpgtool，但只有命令行版。

创建个人openPGP密钥对

打开 Kleopatra 之后选择文件—>新建认证，打开新建认证对话框。可以看到有两个大按钮，因为Kleopatra除了支持常用的OpenPGP协议以外，还可以用来生成个人站点x509证书。这里我们选择“创建个人 OpenPGPG 密钥对”

然后填入个人信息。特别注意名字和邮件地址不要填错。注释建议留空。之后我们按“高级设置”按钮，配置更多选项。

在这个高级设置对话框中，我们可以选择生成的算法，保持默认的RSA即可。为了更高的安全性，我们选择4096比特，这是目前gpg支持的最大位数，也是最安全的。另外就是证书有效期（也就是密钥的有效期），这里注意，为了安全起见，也为了防止密钥丢失造成的损失，这里推荐还是为密钥增加有效期，一般三年左右就行。这并不是不可修改的，还可以修改，建议逐年增加。如图所示：

然后选“下一步”。之后会有个确认信息，确认生成的密钥对是否如你所愿，特别注意名称和电子邮件地址不要写错。然后点选“创建密钥”按钮。

在创建密钥的过程中，会要求你输入一个密码，这个密码是个密钥的本地密码，强烈建议设置一个密码，不要为空！假设你的私钥丢失，落入他人之手，因为他没有此密码，也无法使用你的私钥。

密钥被创建以后，可以看到一个密钥的指纹，此指纹是对密钥对进行散列算法得到一个为了便于记忆和识别的编码。这里可以点选生成密钥对的副本，也可以邮件发送证书，目前不建议把证书（这里其实是你的公钥）上传到服务器。

如图所示，绿色阴影所在的密钥就是刚刚生成的密钥对。

双击此密钥可以获得密钥相关的细节。我们可以对其进行修改，修改好之后可以选择上传到密钥服务器，这里只会上传公钥，这样可以有更多人知道你的GPG公钥。之后别人就可以根据你的GPG公钥，给你发送加密信息了。

更多详情见请继续阅读下一页的精彩内容： http://www.linuxidc.com/Linux/2015-01/112425p2.htm

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。