PGP加密软件的实用指南

PGP可用它对文件、邮件进行加密，在常用的WINZIP、Word、ARJ、Excel等软件的加密功能均告可被破解时，选择PGP对自己的私人文件、邮件进行加密不失为一个好办法。除此之外，还可和同样装有PGP软件的朋友互相传递加密文件。

1.PGP的安装

PGP的安装很简单，和普通软件安装一样，只需按提示一步步操作完成即可。在安装过程中，可以选择要安装的选件，如果选择了PGP mail for Microsoft Outlook Express或者PGP mail for Microsoft Outlook，就可以在Outlook Express或Outlook中直接用PGP加密邮件的内容。

2.PGP密钥对的生成

使用PGP之前，首先需要生成一对密钥（公钥和私钥），公钥分发给朋友或者在服务器上公开发布，让他们用这个密钥来加密文件，另一个称为私钥，这个密钥由自己保存，用它来解开加密文件。打开“开始”菜单中PGP的子菜单PGP keys，单击Generate new key pair或者选择菜单栏Keys下的New Key，开始生成密钥对。只要跟着它一步一步做下去就可以生成密钥，在这里，选用专家Expert选项来生成密钥对。

PGP5.0以后版本建议编码方式改用Dime-Hellman/DSS算法，其安全性比较高。理论上讲，密匙编码长度愈长，安全性愈高，但解密时问及档案大小也会相对增加。请自行衡量需要的加密长度。一般都不设定钥匙的有效期限，除非有特别的安全考虑，PGP也提供这项功能。请对自己的私钥设定一组密码，在激活私钥时都需加以核对，以增加安全性，但一直输入密码也很麻烦，因此PGP有很人性化的考虑，它会自动判断需不需要核对密码，为私钥创建保护密码在产生公钥/私钥的过程中，需要不断地移动鼠标，来制造随机数，这样，才能最后完成密钥对的产生。

3.发布和导入公钥(www.xing528.com)

发布指的是把自己的公钥分发给他人，发布有两种方式：一种是导出为文字文件，通过安全渠道发送到对方；另一种是发布到公开服务器上。从安全的角度来说，个人的PGP公钥最好是通过安全的管道传送给自己的亲朋好友，让对方用来加密文件传给自己，当然也可以把自己的公钥发布到服务器上，开放给任何人下载，但是，这种公开的方式隐含了安全问题，因为可能会有人假造他人的公钥传送到Key Server上，从而截取他人的私密信息。

在PGP keys界面中的Keys菜单中有Export命令，它会帮你将公钥或私钥产生ASCII格式的文件，这个ASCII格式的文件就是您的公钥了。除了产生公钥的文字文件之外，若选择了Include Private Key（s）复选框，将产生包含私钥的文字文件，扩展名习惯上都是*.asc。若将密钥发布到公开服务器上，需要设定服务器的参数。在PGP keys界面中的Edit菜单内有Options命令，选择Servers选项卡，然后单击New创建一个服务器。

根据实际情况设定服务器的参数，并选中Listin search window复选框，其他不需要的可以把Listed项去掉。单击OK按钮，便完成TN务器的添加和参数设定。服务器设定后，便可以利用PGP keys界面中的Server菜单中的Send To命令，把公开密钥分发到预定的服务器上。

导入是指导入他人的公钥，有两种方式：一种是导入文字文件的公钥，利用PGP keys界面中的Keys菜单中的Import命令即可；另一种是通过在服务器上搜寻的方式添加，利用PGP keys界面中的Server菜单中的Search命令，进行搜索，找到相关的Public Key后，选中想加入的公钥，然后右击，选择Import to Local Key ring命令即可。

使用PGP加密文件，使用PGP可以加密本地文件，右击要加密的文件，选择PGP菜单项中的Encrypt选项。

系统自动出现对话框，让用户选择要使用的加密密钥，选中一个密钥，单击OK按钮。目标文件被加密，在当前目录下自动产生一个新的文件。打开加密后的文件时，程序自动要求输入密码，输入建立该密钥时的密码。