使用GPG进行数据加密

-
    这篇博客因为涉及的信息量太大、知识面太广，于是准备了许久时间。

概念


    首先，提出几个概念：

    什么是密钥？什么是公钥？
    
    什么是私钥？什么是数字签名和密钥指纹？

    密钥，顾名思义，解密的钥匙。

    使用GPG加密的文件(如果你是使用密钥加密的话)必须用密钥才能解密出来，以区别于常规的密码。

    既然有了密钥的概念，那么就来讲一下私钥和公钥。

公钥（Public Key）与私钥（Private Key）是通过一种算法得到的一个密钥对（即一个公钥和一个私钥），公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必须用另一个密钥解密。比如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。
上文引自百度百科 

    简单来说，公钥是用来加密数据的，被此公钥加密的数据只能用相对应的私钥才能解密。

    再来解释一下数字签名。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串(SHA1是可以被伪造的，详见上一篇文章)，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明(因为数字签名是使用数据的发送方的私钥对数据进行校验和其他与数据内容有关的变量进行加密处理)。

    而密钥指纹则是用于标识较长公共密钥字节的短序列，旨在标识此密钥，可以方便密钥的管理。但是密钥指纹并不是安全的，详见以下：
公钥指纹主要的安全威胁是原像攻击，攻击者构造一个密钥对，与受害者可生成的指纹相匹配，即可能伪装成受害者；某些系统的第二个威胁是碰撞攻击，这可能允许攻击者否认他所创造的签名，或导致其他混淆。[3]
 上文引自维基百科

    所以将密钥指纹与哈希校验进行联合使用可以检验文件的唯一性。

    接下来讲一讲，如何使用GPG进行加密。

使用GPG进行加密

创建密钥对

    首先，进入GPG网站(https://www.gpg4win.org/)下载其加密软件。下载完别忘了校验其完整性。

    下载与安装这里就不演示了。

    下载完毕后打开软件，由于之前没有过密钥，所以这里要新建密钥对。

新建密钥对
    第二步输入细节。

输入细节
    打开高级设置里，可以设置密钥对的加密强度，我这里选择了第二个。密钥长度越长越安全，如果是使用RSA进行加密的话，请勿使用长度低于1024位的密钥，因为曾有过被破解的记录。

高级设置
    一切就绪之后在创建之前可以再详细检查一遍。

详细参数
    在进行下一步后，将会提示你设置一个密码来保护你的私钥(可选)，即使私钥不小心泄露了，别人拿到也是用不了的。

添加密码
    等待几分钟即可完成创建，创建完后点完成。

创建完成
总览
    至此，密钥对创建完毕。

加密与解密

    加密和解密很简单，对着需要加密(解密)的文件点击鼠标右键。

加密文件
    这里的为他人加密是指使用他人的公钥来加密。如果你想把此文件传达给他人，就需要在此使用他人的公钥加密。

加密选项
    这里输入创建密钥对时输入的私钥密码。

输入密码
    加密完成。

加密完成

输出
    解密的话只需双击即可，前提是你有此加密文件的私钥。

    至此，加密解密完毕。

后话

    这种方法的优点就是安全性可以做到非常好，无私钥的人无法知道这个加密文件里面到底是什么东西；然而缺点就是太麻烦了。

    可能有人会说，我怎么把私钥给别人来解密我给他加密的文件呢？其实不用将你的私钥给别人，只需让需要跟你加密通讯的人再创建一个他的密钥对，然后他将他的公钥给你，每次你需要发送数据给他时，使用他的公钥进行加密，然后他回数据时，再使用你的公钥进行加密，这样就达到了加密解密的唯一性。

    如果有人想跟我讨论一些不可告人或者逃避信息审查的东西，可以使用我的公钥加密信息来发给我。我把公钥放在下边了。

公钥地址：

MIT PGP Key Server：https://pgp.mit.edu/pks/lookup?op=get&search=0x5842A0736C051F4B
或
访问 https://pgp.mit.edu/ 搜索关键字 0x5842a0736c051f4b

surf.nl：https://pgp.surfnet.nl/pks/lookup?op=get&search=0x5842A0736C051F4B
或
访问 https://pgp.surfnet.nl/ 搜索关键字 0x5842a0736c051f4b

百度网盘：https://pan.baidu.com/s/1NKSBkIid-0_IHnBjhsRsMA 提取码: 8s8r

蓝奏云：https://www.lanzous.com/i358yqb

File Dropper：http://www.filedropper.com/publickey-milkbrother666gmailcom-0x051f4b


MD5: 5830bafdf69477eb18f8ee775027cc95

SHA1: 4e4de49cf8de66ba8feec77df4933b965891c36c

SHA256: ba5e30acd50858e40dffe11016c0d4811a9017cf88a46de0a30de91e913129e4

指纹：C265 335F C336 FBA3 DF8B 58ED 5842 A073 6C05 1F4B

因未知原因导致链接或者公钥莫名其妙失效，所以多放了几个。

使用此公钥加密前，请务必校验公钥指纹和Hash值以保证公钥的完整性。













评论

发表评论

此博客中的热门博文

各Linux发行版桌面环境与上手舒适度横向评测

-
图片
    前段时间折腾了一下黑苹果，发现其并没有我想象中的那么简单，于是放弃了，决定从Linux/Unix的众多发行版中来选一款适合取代Windows/OS X的面向桌面的发行版。     评测的指标主要是配置要求、软件数量、驱动适配性、安装难度、适用性、美观性以及镜像源的质量七个指标，所有指标满分都为10分，以Windows 10为标准。 配置要求     此处将官方给出的配置要求作为参考，再结合在自己手头上物理机安装体验作为主要的评分标准。 软件数量     这里主要是以官方镜像源中软件包的数量以及使用体验作为评分标准。 驱动适配性     现在的计算机对驱动的要求已经越来越高了，所以这里以安装驱动的难度以及驱动的适用性作为评分标准。 安装难度     这点主要以安装过程的难易度作为评分标准。 镜像源     镜像源的速度的快慢决定了下载软件和系统更新的耗时的长短，太慢的镜像源严重影响对操作系统的体验。官方镜像源速度的快慢作为评分标准。 适用性     此项是指进入系统后操作的难易度。 美观性     此项则是系统美观的评测。 此次评测的操作系统如下：Antergos 19.1、Debian 9.7、Deepin 15.9、Fedora Workstation 19、Kali 2018.04、Manjora gnome 18.0.2 stable、openSUSE Tumbleweed Snapshot20190121、Parrot home 4.5、Ubuntu 18.04.1 desktop、Elementaryos 5.0 stable.20181016、GhostBSD18.12、Pop-os 18.04。 所有系统都为x64架构，所有系统均从官方源/TUNA/USTC下载和验证。 本次评测的物理机配置如下： CPU:Intel Core i7-6700HQ RAM:DDR4 8Gx2 GPU:Intel HD Graphics 530 + NVIDIA GeForce GTX960M ROM:HGST 1TB H...
阅读全文

文件完整性校验的必要性

-
图片
    本来这一篇应该是讲数据加密的，但是后来仔细想了想，文件完整性校验可以为数据加密做铺垫，于是就先写了文件完整性校验了。     文件校验是什么？文件为什么要校验？     先来看一下这张图吧。 图片来自GPG4Win     可能很多人在下载软件时都有注意过这个SHA256(SHA1/MD5)，但是却不知道这个东西是干吗用的。     其实早在几年前，迅雷的会员加速和离线加速可以加速任何东西的时候，网上充斥着大量的盗版资源，而最流行的，就是Windows7的系统镜像了。     当时装系统可能是最没有技术含量的东西了。下个镜像，做一个U盘启动，然后用激活软件激活系统，一气呵成。     然后没过多久，就爆发了一种大范围的病毒。     后来经研究发现，有人在官方的系统镜像里植入了后门，也就是说下载的系统本来就不是干净的系统。那怎么在安装系统之前检查自己的系统是不是官方的版本呢。于是CRC(循环冗余校验)出来了。      循环冗余校验 （ 英语： Cyclic redundancy check ，通称“ CRC ”）是一种根据网络数据包或 计算机文件 等数据产生简短固定位数校验码的一种 散列函数 ，主要用来检测或校验数据传输或者保存后可能出现的错误。生成的数字在传输或者存储之前计算出来并且附加到数据后面，然后接收方进行检验确定数据是否发生变化。一般来说，循环冗余校验的值都是32位的整数。由于本函数易于用二进制的 计算机硬件 使用、容易进行数学分析并且尤其善于检测传输通道干扰引起的错误，因此获得广泛应用。 上文引自维基百科        最开始这个东西是为了验证数据在传输的过程中有没有完整的从一端传输到另一端，由于其特殊的算法，人们发现一个文件只要其中的1B（比特）数据发生改变，那么计算出来的字符串将与原字符串完全不一样，而计算的速度又非常快，所以逐渐应用在文件完整性校验这一块了。     那么SHA1/SHA2/MD5有什么区别？ ...
阅读全文

写在前面

-
======================2021.02.22======================== 因为一些不可抗力的原因（自身原因），对于该博客的更新可能会比部分Linux发行版更慢（反正也没人看 -_-!），但是我一直未放弃该博客。 顺便记录一下，本人于2020年6月15日正式定了第一个十年的目标：为开源社区作出贡献，将自己的知识贡献到为人类社会进步的发展之中去，期限为2020.06.15-2030.06.14。 特此记录 ======================2019.02.01======================== 最近突然想到一些关于博客的定位，于是在这里写一下。 本博客不会进行详细的技术讨论，因为我的初衷就不是写这些，只授人以渔，而不是“授人之所以然” 既然是授人以渔，那就肯定会涉及“我照着你这么做为什么做不成”的问题。那么关于这个呢，有三点可能： 第一呢，就是我当初写博客的时候没有写清楚，如果你们在看的时候发现有任何没有写清楚的地方，欢迎留言或者通过邮件告知。 第二呢，就是你们在阅读的时候没有仔细的看清楚。一般来说，我写的博客每一篇我都会检查三四遍，所以你们在做的时候没有做出来可能是你们粗心把哪一步给跳过了。 第三呢，就是由于各种各样的原因，导致博客中介绍的方法已经失效，那么这种情况也可以通过留言或者邮件告知我，如果可以的话我应该会更新博客。 ======================2018.12.26======================== 第一次这么正式的写博客。 先自我介绍以下吧，我叫阿奶，你们可以叫我奶哥哥（我觉得这个名字还可以）。 我的工作是跟计算机打交道。 先来说说这个博客用来干嘛吧。 由于本人身在大陆，深受大陆的文化熏陶与政策压榨（没错就是政策压榨），于是选择了这个平台来作为宣泄的出口。 当然也不完全是吐槽，偶尔也会写一些有用的东西。 写的东西可能是各个方面的。 比如我上一篇写的是计算机相关技术的文章，下一篇可能就是体育相关的文章了，这个完全看心情。 就写到这吧，先留个坑，再来慢慢填。
阅读全文