linux命令學(xué)習(xí)手冊-gpg命令-閱讀頁
2025-06-14 18:15本頁面
【正文】 f44iOyBtLo73KFobKv3inOGvxb0fkdUn1WkyYGtWCIl5aK8b1jUACuB6Sbdxtkeg3DrQp3BZjxgkVaHO6ik3bjRBLR4Iy82cjVOI2JmiaKVlPktphZ9id5F/a3BlcaOF5wSovE4ssHdZGNUJxSZ7MRbtozvdBPVKFehAzZ13YSjiES0f1L3oGBsEeEhCPyHY+N80R+zuLMeZTx+tmk/dD6IA/QnhI1WUMzF2XgJ3Ql4ZmLCSNV7CXPEt044J8ZnuTT+HwO4AX7bfStzQDIAmAXcZ0TR35T+ZiyavQHKiRSuAG0q3T2oO74yvb8AgmISYEQIACQUCTfbTdei6gV8vMB87xwbWe5E=END PGP PUBLIC KEY BLOCK[rootlvk gpg_test] gpg o mysubkey exportsecretkeys 2BBE2C91gpg import mysubkey以下為輸出gpg: /home/lvk/.gnupg/：建立了信任度數(shù)據(jù)庫gpg: 合計被處理的數(shù)量：1gpg: 讀取的私鑰：1以上為輸出這個命令是另外一臺機(jī)器上運(yùn)行的，導(dǎo)入私鑰之后那個機(jī)器就可以使用這個私鑰解密數(shù)據(jù)了。*導(dǎo)入私鑰之后，另外一臺機(jī)器直接可以用對應(yīng)的公鑰加密，而不用導(dǎo)入公鑰。使用公鑰加密之后，無法解密（因?yàn)闆]有私鑰）。無論導(dǎo)入的是公鑰還是私鑰，導(dǎo)入之后可以通過gpg listkeys來查看導(dǎo)入的結(jié)果，而且從結(jié)果可以看到?jīng)]有導(dǎo)入的那個配對(或者私鑰或者公鑰)的KeyID。**簽名作用是驗(yàn)證明文、加密文件、密鑰是來自正確的發(fā)送者的，沒經(jīng)過其它人的修改。只是在結(jié)果上，點(diǎn)不同。一旦文件有所改變，簽名驗(yàn)證就會出錯。[rootlvk gpgtest] pwd[rootlvk gpgtest] ls[rootlvk gpgtest] cat mydecryptwele e to here*生成簽名，過程如下：以下為輸出1024 位的 DSA 密鑰，鑰匙號 DDBA2DEA，建立于 20110614以上為輸出mydecrypt(其內(nèi)容是亂碼)，其中，mydecrypt是原文件，是二進(jìn)制的，這個命令會要求你輸入私鑰密碼。*產(chǎn)生文本格式的簽名以下為輸出1024 位的 DSA 密鑰，鑰匙號 DDBA2DEA，建立于 20110614以上為輸出BEGIN PGP SIGNED MESSAGEhello!today is 20110614Version: GnuPG (GNU/Linux)HG+z+/hxfrbs9pzo6ODYDG4=END PGP SIGNATURE解開和驗(yàn)證簽名的方法[rootlvk tmp] gpg verify gpg: 完好的簽名，來自于“quietheart (test) quiet_heart000”[rootlvk tmp] gpg o my decrypt gpg: 完好的簽名，來自于“quietheart (test) quiet_heart000”hello!today is 20110614[rootlvk gpgtest] gpg o ser quietheart mydecrypt您需要輸入密碼，才能解開這個用戶的私鑰：“quietheart (test) quiet_heart000”請輸入密碼： ====這里輸入你的密碼這里，無法直接通過gpg verify 。[rootlvk gpgtest] gpg o my decrypt 您需要輸入密碼，才能解開這個用戶的私鑰：“quietheart (test) quiet_heart000”請輸入密碼： ====這里輸入你的密碼，輸入之后提示自動消失“quietheart (test) quiet_heart000”gpg: 完好的簽名，來自于“quietheart (test) quiet_heart000”[rootlvk gpgtest] cat mywele e to here這里，解密之后進(jìn)行驗(yàn)證，而不是直接驗(yàn)證，因?yàn)椴荒芡ㄟ^gpg verify 直接驗(yàn)證加密的簽名文件。*分離式簽名：以下為輸出1024 位的 DSA 密鑰，鑰匙號 DDBA2DEA，建立于 20110614以上為輸出BEGIN PGP SIGNATUREiD8DBQBOCZDP27LApd26LeoRArTQAJ9q13/4jVvJbg5f83lNnoC1Gq111wCfWRm8=ySnh這里，分離式簽名的意思是原文件和簽名是分開的。*對分離的簽名進(jìn)行驗(yàn)證：gpg: 于 2011年06月28日 星期二 16時29分03秒 CST 創(chuàng)建的簽名，使用 DSA，鑰匙號 DDBA2DEA這里，和前面的驗(yàn)證方式不同，因?yàn)楹灻蛿?shù)據(jù)文件是分離的，所以驗(yàn)證時，指明簽名文件的同時也要指明相應(yīng)的數(shù)據(jù)文件mydecrypt。[其他]可以對公鑰進(jìn)行編輯，這里沒具體實(shí)踐，大致過程如下：someone是別人的用戶id,輸入之后，出現(xiàn)命令提示符號。fpr ===輸入這個表示查看someone的指紋，核對信息真實(shí)性，這樣之后簽署。sign ===輸入這個簽署公鑰，這樣以后再使用它加密的時候不會產(chǎn)生警告了。check ===輸入這個，檢查someone已有的鑰匙的簽名。quit ===輸入這個，退出交互，可能會提示你保存之前的設(shè)置。**Email：quiet_heart000
公司管理相關(guān)推薦
鄂ICP備17016276號-1