gpg4win使用教程_Gpg4win使用教程课件.docx

Gpg4win 是一款基于 GPG 的非对称加密软件。非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。

GPG，又称为 GnuPG，全称是 Gnu Private Guard，即 GNU 隐私卫士。GPG 是以 PGP 算法为核心的强大的加密软件。但 GPG 项目是一套命令行程序，而且是为 Linux 等开源操作系统设计的。好在开发者为 GPG 开发了许多图形前端并将其迁移到 Windows 平台，Gpg4win 就是 Windows 平台 GPG 及图形前端的集合安装包，本文将介绍 Gpg4win 中图形前端的使用方法，不会涉及 GPG 的命令行使用方法。

1. 下载安装 Gpg4win

首先到官方网站下载 Gpg4win，进入下载页面之后点击下载按钮即可下载。

在开始安装 Gpg4win 之前，我们先来了解一下 Gpg4win 是由哪些组件组成的。Gpg4win 的核心是 GPG，并包括 Kleopatra、GPA、GpgOL、GpgEX和Claws Mail 五个相关工具，其中 Kleopatra 和 GPA 是 GPG 的密钥管理器，用于生成、导入和导出 GPG 密钥(包括公钥和私钥)，GpgOL 是 Outlook 2003 和 2007 的 GPG 支持插件，GpgEX 是资源管理器的 GPG 支持插件(不支持 Windows 64 位)，Claws Mail 则是一个内置 GPG 支持的邮件客户端。本文将介绍 Kleopatra 和 GpgEX 的使用方法。

运行 Gpg4win 安装程序，选择安装组件时建议修改默认设置，默认 Gpg4win 将安装 GnuPG 核心、Kleopatra、GpgOL、GpgEX 以及支持文档(英文和德文)。我推荐只选择 Kleopatra 和 GpgEX。

其余的安装过程保持默认设置即可。安装完成之后安装程序会要求设置信任的根证书，勾选下方的“Root certificate defined or skip configuration”(根证书已定义或跳过设置)，该设置只对 S/MIME 加密造成影响，而通常我们使用的是 OpenPGP 标准，即 PGP 算法。最后结束整个安装过程即可。

2. 创建密钥对

GPG 作为非对称加密软件，进行加密解密之前必须生成密钥对，也就是生成对应公钥和私钥。请按以下步骤使用 Kleopatra 生成密钥对：

1.运行Kleopatra，点击File(文件)菜单中的New Certificate(创建新证书)一项，运行Certificate Creation Wizard(证书创建向导)。

2.进入证书类型页面，有两个选项可供选择：第一项是 OpenPGP 密钥对，第二项是 X.509 密钥对及证书。此处我们选择第一项。

3.进入详细信息页面，需要填入密钥对的详细信息，包括Name(姓名)、Email(电子邮箱地址)和Comment(附加信息)三项。点击Advanced Settings(高级设置)按钮，可以对密钥算法和强度以及密钥用途进行设置，为了增强安全性可以在上方的密钥强度中选择最高的3072 bits(3072位)，下方的密钥用途设置主要有三个设置：Signing(签名)、Encryption(加密)和Authentication(认证)，维持默认设置即可，最后的Valid until选项可以设置密钥到期时间。设置完成点击下一步。

4.最后确认密钥对的相关设置。点击Create Key(创建密钥)按钮，程序将要求输入 Passphrase(密码短语)，Passphrase 是使用私钥之前需要输入的密码短语，不过与普通密码相比，Passphrase 长度更长，而且可以包含空格。输入 Passphrase 之后还可以在下图所示的文本框中输入帮助计算机创建更为安全的密钥，输入内容无关紧要，计算机只是利用击键的间歇时间生成随机数，或者也可以移动这一窗口来帮助计算机生成随机数。

5.最后 Kleopatra 将提示创建密钥对完成，下方三个选项是备份密钥对、通过 Email 发送公钥和将公钥上传到服务器，如果不需要执行上述操作点击 Finish(完成)即可。

3. 导入导出公钥

生成密钥对之后，我们必须导出公钥，请按以下步骤导出公钥：

1.在 Kleopatra 主界面中右键点击要导出公钥的密钥对，在右键菜单中选择 Export Certificates(导出证书)。

2.指定公钥的保存路径和文件名称。

除此之外，菜单中其他两项导出选项含义如下