GPG工具的主要功能及对应的防护目标是什么?
主要提供加解密、签名及校验功能:
1)加密/解密:保证数据完整性,保证数据的机密性
2)签名及校验:保证数据完整性,实现认证功能以及不可否认性
使用gpg工具实现非对称方式的加密/解密操作。
用户bob需要将加密的文件放在/tmp目录下提供给alice,请写出通过gpg工具实现bob加密文件、alice解密文件的实施步骤,要求采用非对称加密方式。
1)alice生成密钥对
[alice@svr5 ~]$ gpg --gen-key //根据向导完成密钥生成过程
[alice@svr5 ~]$ gpg --list-keys //查看公钥信息
[alice@svr5 ~]$ gpg --list-secret-keys //查看私钥信息
2)alice将公钥导出
[alice@svr5 ~]$ gpg --export -a alice > /tmp/alice.key
3)bob导入alice的公钥并查看
[bob@svr5 ~]$ gpg --import /tmp/alice.key
[bob@svr5 ~]$ gpg --list-keys
4)bob加密文件并将其放入/tmp目录
[bob@svr5 ~]$ echo "this is a test" > bob.txt
[bob@svr5 ~]$ gpg -ear alice bob.txt
[bob@svr5 ~]$ cp bob.txt.asc /tmp
5)alice解密文件
[alice@svr5 ~]$ cp /tmp/jerry.txt.asc .
[alice@svr5 ~]$ gpg jerry.txt.asc