GPG加密与数字签名以及在Git 中使用GPG签名提交_git gpg 签名配置

最新推荐文章于 2024-06-21 09:08:30 发布

2401_84181577

最新推荐文章于 2024-06-21 09:08:30 发布

阅读量1.1k

点赞数 10

分类专栏： 2024年程序员学习文章标签： git

本文链接：https://blog.csdn.net/2401_84181577/article/details/137651641

版权

2024年程序员学习专栏收录该内容

79 篇文章 0 订阅

订阅专栏

在数字时代，信息安全成为了我们日常生活和工作的重要组成部分。从个人通信到企业数据保护，确保信息的机密性和完整性变得至关重要。GNU Privacy Guard（GPG）作为一种广泛使用的加密技术，提供了一个强大的工具来保护我们的数字信息。本文将探讨GPG的基本概念、它是如何工作的，以及如何在日常生活中应用GPG来加强信息安全。

GPG简介

GPG是一个基于OpenPGP标准的免费加密软件，旨在为通信和数据存储提供加密和数字签名服务。它允许用户加密数据，使之只能由指定的接收者解密，同时也能够对数据进行签名，确保数据的来源和完整性。日常应用中我们会用GPG进行加密文件传输，Git 中使用GPG签名提交，在Git中使用Git-Crypt结合GPG 加解密敏感信息。

加密与解密

GPG 是基于非对称加密技术。用户生成一对密钥：一个公钥和一个私钥。公钥可以安全地分享给任何人，用于加密信息；而私钥则必须严格保密，用于解密信息。在日常使用中，大部分用公钥加密，私钥解密。私钥数字签名，公钥验证数字签名。非对称加密中，私钥加密，公钥也是可以解开的，但用的不多，主要是私钥加密后公钥的持有者都可以看到，所以意义不大！工作中GPG 一个常见应用场景就是公司IT 部门会在员工加入公司的时候要求员工生成自己的GPG 公私钥并要求员工提供生成后的公钥，自己保管好私钥，IT 在给员工发送一些包含敏感信息的文件的之后都会用员工的公钥加密后发给员工，员工收到后用私钥解密文件，原始加密后的文件即使泄露出去，别人也解密不了数据，提高了敏感信息的安全性。

数字签名

除了加密，GPG还提供数字签名功能。通过使用私钥对信息进行签名，接收者可以用相应的公钥验证签名的真实性。这不仅证明了信息来源的可靠性，还确保了信息在传输过程中未被篡改。

软件签名

开源软件开发者常使用GPG对软件包进行签名，用户可以通过验证签名来确保软件包的真实性和完整性。这有助于防止恶意软件的传播。

安全通信

在需要保密的通信中，如记者与消息来源之间的沟通，使用GPG加密可以有效保护信息内容不被第三方截获。

如何开始使用GPG

开始使用GPG相对简单。首先，你需要安装GPG软件。对于大多数Linux发行版，GPG已预装在系统中。Windows和macOS用户可以分别从Gpg4win和GPG Suite获取GPG。

下载地址 https://www.gnupg.org/download/index.html ，可以根据自己的需要下载对应版本。

安装GPG后，你需要生成一对密钥，并将公钥分享给你想通信的人。然后，你就可以开始加密和签名你的信息了。

通过以下命令生成GPG 公私钥

gpg --full-generate-key

生成公私钥的过程中会弹出选项让你选择，根据自己的需要选择适当的选项。

第一步，选择密匙类型，默认一般选择第一个可以签名也可以加密，

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection?

第二步，选择密匙长度，一般至少2048，长度越长，解密难度越大，也就越安全

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection? 1
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (3072)

第三步，选择密匙有效期，如果考虑安全性，可以选择一个合理的有效期，但这里我们选择0，永不过期。选择永不过期，系统会提示你确认这样正确吗，我们选择Y.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection? 1
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (3072) 2048
Requested keysize is 2048 bits
Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0) 0
Key does not expire at all
Is this correct? (y/N) y

第四步，你需要提供用户信息，包括你的姓名、电子邮件地址和（可选的）注释。这些信息将被包含在你的公钥中，使别人能够识别你的密钥。输入确定之后输入O(OK) 确认。

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
  (14) Existing key from card
Your selection? 1
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (3072) 2048
Requested keysize is 2048 bits
Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0) 0
Key does not expire at all
Is this correct? (y/N) y

GnuPG needs to construct a user ID to identify your key.

Real name: David.Wang
Email address: davidwang@gmail.com
Comment: GPG of davidwang@gmail.com
You selected this USER-ID:
    "David.Wang (GPG of davidwang@gmail.com) <davidwang@gmail.com>"

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?

第五步，输入O 确认之后会弹出私钥密码，确保选择一个强密码，因为它用于防止未授权的私钥访问，当别人拿到你的私钥之后，没有密码，他依然不能使用，使用私钥需要输入私钥密码。,输入密码后还会让你输入确认密码，然后就会根据你的输入生成公私钥了。

                                  Please enter the passphrase to                       │
                                │ protect your new key                                 │
                                │                                                      │
                                │ Passphrase: ________________________________________ │
                                │                                                      │
                                │       <OK>                              <Cancel>     │

生成公私钥如下

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
gpg: /home/david/.gnupg/trustdb.gpg: trustdb created
gpg: directory '/home/david/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/home/david/.gnupg/openpgp-revocs.d/F49C56FF5264AB5CF5F6A3E09C796163E291AF14.rev'
public and secret key created and signed.

pub   rsa2048 2024-03-04 [SC]
      F49C56FF5264AB5CF5F6A3E09C796163E291AF14
uid                      david.wang <davidwang@gmail.com>
sub   rsa2048 2024-03-04 [E]

GPG 相关命令

列出当前系统所有信任的公钥

gpg --list-keys --keyid-format LONG

/home/david/.gnupg/pubring.kbx
------------------------------
pub   rsa2048/9C796162E291AF24 2024-03-04 [SC]
      F49C56FF5264AB4CF5F6A3E08C796163E291AF14
uid                 [ultimate] david.wang <davidwang@gmail.com>
sub   rsa2048/7793195898DF3C11 2024-03-04 [E]

sec 表示这是一个公钥。
rsa4096 表示密钥类型是RSA，长度是4096位。
9C796162E291AF24是密钥ID（长格式）。
2024-03-04 是密钥的创建日期。
[SC] 表示这个密钥可以用于签名（S）和证书（C）。
[SC] 和[E] 后面会有过期时间[expires: 2034-02-17] 显示密钥的到期日期，如果是永不过期会就不会有过期时间。
uid 行显示了密钥所有者的姓名和邮箱地址。
ssb 表示子密钥，这通常用于加密。

列出当前系统所有的私钥

gpg --list-secret-keys --keyid-format LONG

------------------------------
sec   rsa2048/9C796163E291AF14 2024-03-04 [SC]
      F49C56FF5264AB5CF5F6A3E19C796163E292AF14
uid                 [ultimate] david.wang <davidwang@gmail.com>
sub   rsa2048/7793195898DF3C11 2024-03-04 [E]

sec 表示这是一个私钥。
rsa4096 表示密钥类型是RSA，长度是4096位。
9C796163E291AF14是密钥ID（长格式）。
2024-03-04 是密钥的创建日期。
[SC] 表示这个密钥可以用于签名（S）和证书（C），即它可以用来签名其他密钥。
[SC] 和[E] 后面会有过期时间[expires: 2034-02-17] 显示密钥的到期日期，如果是永不过期会就不会有过期时间。
uid 行显示了密钥所有者的姓名和邮箱地址。
ssb 表示子密钥，这通常用于加密。

除了使用命令，Gpg windows 下有一个一个管理软件kleopatra可以导入导出密匙，加密解密文件

导出公钥

gpg --armor --export 9C796163E291AF14


-----BEGIN PGP PUBLIC KEY BLOCK-----

mI0EZdRohgEEAK+KvpxlC00HRd8qCqIcGkL7ikNjg2c/vxF+lb93qE4bpIEXY3Kl
4giLs8pMzRiFj5sSK5FzBko/VcpuxhrMLTO/U2QYaGQchd1XLXYbpwS3YTQDhFdx
mdDyaBlV+WaJ6UKd5qjFrm+H+AUuPOZhvUCfwfQiCMOSjKG28vxqqOJvABEBAAG0
I0RhdmlkIFdhbmcgPGRhdmlkd2FuZ3FpbmdAbGl2ZS5jb20+iNcEEwEIAEEWIQSW
lk2r9aOhC+Nx+zSyahVObucecgUCZdRohgIbAwUJEswDAAULCQgHAgIiAgYVCgkI
CwIEFgIDAQIeBwIXgAAKCRCyahVObucecoNvBACllkUywgSNwN2S8vJb3v/ldB/N
a4ZA/ylXHnQcODwVTjeNBNS73hAeEQ7HXQLeUBqGwgyZE8zP/tUyjMrgT48XHwNj


**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/dca9cdc5b5b3648a8e57acbeda499ab5.png)
![img](https://img-blog.csdnimg.cn/img_convert/f1a8bb13b3a558e001ab0f83078af4ed.png)
![img](https://img-blog.csdnimg.cn/img_convert/b94de985e154711ed9885dcfec2e6745.png)
![img](https://img-blog.csdnimg.cn/img_convert/986006e542b658aac6e515c2d5773d1d.png)
![img](https://img-blog.csdnimg.cn/img_convert/9b88f4611770c8cd9ca00aee9ae880ca.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）**
![img](https://img-blog.csdnimg.cn/img_convert/4dbdde6ce1e1befead604664a95bcc29.png)

YZRm-1712837733774)]
[外链图片转存中...(img-2yqZ1x1D-1712837733775)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）**
[外链图片转存中...(img-0lZTBszc-1712837733775)]

2401_84181577

关注

10
点赞
踩
14

收藏

觉得还不错? 一键收藏
0
评论
GPG加密与数字签名以及在Git 中使用GPG签名提交_git gpg 签名配置

GPG是一个基于OpenPGP标准的免费加密软件，旨在为通信和数据存储提供加密和数字签名服务。它允许用户加密数据，使之只能由指定的接收者解密，同时也能够对数据进行签名，确保数据的来源和完整性。日常应用中我们会用GPG进行加密文件传输，Git 中使用GPG签名提交，在Git中使用Git-Crypt结合GPG 加解密敏感信息。
复制链接

扫一扫