linux命令學(xué)習(xí)手冊(cè)-gpg命令-wenkub.com
2025-05-27 18:15 本頁(yè)面
【正文】 Email：quiet_heart000quit ===輸入這個(gè)，退出交互，可能會(huì)提示你保存之前的設(shè)置。sign ===輸入這個(gè)簽署公鑰，這樣以后再使用它加密的時(shí)候不會(huì)產(chǎn)生警告了。someone是別人的用戶id,輸入之后，出現(xiàn)命令提示符號(hào)。[其他]這里，和前面的驗(yàn)證方式不同，因?yàn)楹灻蛿?shù)據(jù)文件是分離的，所以驗(yàn)證時(shí)，指明簽名文件的同時(shí)也要指明相應(yīng)的數(shù)據(jù)文件mydecrypt。*對(duì)分離的簽名進(jìn)行驗(yàn)證：=ySnhBEGIN PGP SIGNATURE1024 位的 DSA 密鑰，鑰匙號(hào) DDBA2DEA，建立于 20110614*分離式簽名：wele e to heregpg: 完好的簽名，來(lái)自于“quietheart (test) quiet_heart000”請(qǐng)輸入密碼： ====這里輸入你的密碼，輸入之后提示自動(dòng)消失[rootlvk gpgtest] gpg o my decrypt 這里，無(wú)法直接通過(guò)gpg verify 。您需要輸入密碼，才能解開(kāi)這個(gè)用戶的私鑰：“quietheart (test) quiet_heart000”hello![rootlvk tmp] gpg o my decrypt gpg: 完好的簽名，來(lái)自于“quietheart (test) quiet_heart000”解開(kāi)和驗(yàn)證簽名的方法HG+z+/hxfrbs9pzo6ODYDG4=today is 20110614BEGIN PGP SIGNED MESSAGE1024 位的 DSA 密鑰，鑰匙號(hào) DDBA2DEA，建立于 20110614*產(chǎn)生文本格式的簽名mydecrypt1024 位的 DSA 密鑰，鑰匙號(hào) DDBA2DEA，建立于 20110614*生成簽名，過(guò)程如下：[rootlvk gpgtest] cat mydecrypt[rootlvk gpgtest] pwd一旦文件有所改變，簽名驗(yàn)證就會(huì)出錯(cuò)。簽名作用是驗(yàn)證明文、加密文件、密鑰是來(lái)自正確的發(fā)送者的，沒(méi)經(jīng)過(guò)其它人的修改。無(wú)論導(dǎo)入的是公鑰還是私鑰，導(dǎo)入之后可以通過(guò)gpg listkeys來(lái)查看導(dǎo)入的結(jié)果，而且從結(jié)果可以看到?jīng)]有導(dǎo)入的那個(gè)配對(duì)(或者私鑰或者公鑰)的KeyID。以上為輸出 讀取的私鑰：1gpg: /home/lvk/.gnupg/：建立了信任度數(shù)據(jù)庫(kù)gpg import mysubkey[rootlvk gpg_test] gpg o mysubkey exportsecretkeys 2BBE2C91END PGP PUBLIC KEY BLOCKzQDIAmAXcZ0TR35T+ZiyavQHKiRSuAG0q3T2oO74yvb8AgmISYEQIACQUCTfbTUJxSZ7MRbtozvdBPVKFehAzZ13YSjiES0f1L3oGBsEeEhCPyHY+N80R+zuLMeZTxobKv3inOGvxb0fkdUn1WkyYGtWCIl5aK8b1jUACuB6Sbdxtkeg3DrQp3BZjxgkVaGwMGCwkIBwMCBBUCCAMEFgIDAQIeAQIXgAAKCRDbssCl3bot6o2bAJ918FqgoPMsBQN5A/9Cxj55KWXzzYD8v+z0xiC3HvIWgUp0GTfcjSOfdhs9xtKe33LuGy7hoEt01qHBS6I6jQ/iATDg+07O9hgDp5eCebI4aNyRGeRARx0t5vKguIF+FEzmIwCghWM8BEGIN PGP PUBLIC KEY BLOCK*以文本方式導(dǎo)出公鑰：[rootlvk gpg_test] gpg o mypubkey export DDBA2DEAwele e to here mygpgtest我們可以看出，解密的時(shí)候，我們需要輸入密碼，才能解密成功，而密碼就是之前我們創(chuàng)建鑰匙對(duì)時(shí)候輸入的那個(gè)密碼。您需要輸入密碼，才能解開(kāi)這個(gè)用戶的私鑰：“quietheart (test) quiet_heart000”以下為輸出=IN1gFHvHPldc1o38u0Jg4d0LjCv/rRBdQwasJzr46dwJBOCv5rQ9Rkuul+6rhFQGns1GSq6Kr0+LjJMaXmlCeA6kZ7RXLHak/O5aR0BpXJCPUBIEFVnu6dftolO6JPcqMbW+KxYc3oOvGNmDUO9F/g3ul9VCu/rsIkQvwxZHaEGXR3G6XH/tmhKZcjNNIxb1qQiqBEGIN PGP MESSAGEmygpgtest這里選項(xiàng)e實(shí)際就是encrypt表示加密數(shù)據(jù)；a表示創(chuàng)建ASCII的輸出(可以不用這個(gè)選項(xiàng),這樣生成的文件就不是ASCII的內(nèi)容了，并且文件后綴是*.gpg)；r指定加密的用戶id名稱。2，公鑰加密過(guò)程hello![rootlvk gpg_test] ls這里加/解密方式采用RSA算法，公匙與私匙是互補(bǔ)，理論上是不可破解，也沒(méi)有人嘗試成功過(guò)。假如沒(méi)使用root進(jìn)行操作，可能會(huì)輸出如下信息：gpg: Warning: using insecure memory! 警告沒(méi)有鎖定內(nèi)存頁(yè) ,一般是連接網(wǎng)上操作有關(guān)安全方面的問(wèn)題 ,沒(méi)有事情的 ,可以作這樣的改動(dòng) chmod 4755 /usr/bin/gpg。以上為輸出以及交互 quietheart (test) quiet_heart000pub輸入之后，輸出如下：若對(duì)輸入信息有所改動(dòng) ,可把 ~/.gnupg 目錄下除 options 以外的文件刪除 ,再運(yùn)行 gpg
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1