pgp加密过程

❶ pgp加密的内容

PGP中的每个公钥和私钥都伴随着一个密钥证书。它一般包含以下内容：
密钥内容(用长达百位的大数字表示的密钥)
密钥类型(表示该密钥为公钥还是私钥)
密钥长度(密钥的长度，以二进制位表示)
密钥编号(用以唯一标识该密钥)
创建时间
用户标识 (密钥创建人的信息，如姓名、电子邮件等)
密钥指纹(为128位的数字，是密钥内容的提要表示密钥唯一的特征)
中介人签名(中介人的数字签名，声明该密钥及其所有者的真实性，包括中介人的密钥编号和标识信息)
PGP把公钥和私钥存放在密钥环(KEYR)文件中。PGP提供有效的算法查找用户需要的密钥。
PGP在多处需要用到口令，它主要起到保护私钥的作用。由于私钥太长且无规律，所以难以记忆。PGP把它用口令加密后存入密钥环，这样用户可以用易记的口令间接使用私钥。
PGP的每个私钥都由一个相应的口令加密。PGP主要在3处需要用户输入口令：
需要解开受到的加密信息时，PGP需要用户输入口令，取出私钥解密信息
当用户需要为文件或信息签字时，用户输入口令，取出私钥加密
对磁盘上的文件进行传统加密时，需要用户输入口令
2.以上介绍了PGP的工作流程，下面将简介与PGP相关的加密、解密方法以及PGP的密钥管理机制。
PGP是一种供大众使用的加密软件。电子邮件通过开放的网络传输，网络上的其他人都可以监听或者截取邮件，来获得邮件的内容，因而邮件的安全问题就比较突出了。保护信息不被第三者获得，这就需要加密技术。还有一个问题就是信息认证，如何让收信人确信邮件没有被第三者篡改，这就需要数字签名技术。RSA公匙体系的特点使它非常适合用来满足上述两个要求：保密性（Privacy)和认证性（Authentication）。
RSA（Rivest-Shamir-Adleman）算法是一种基于大数不可能质因数分解假设的公匙体系。简单地说就是找两个很大的质数，一个公开即公钥，另一个不告诉任何人，即私钥。这两个密匙是互补的，就是说用公匙加密的密文可以用私匙解密，反过来也一样。
假设甲要寄信给乙，他们互相知道对方的公匙。甲就用乙的公匙加密邮件寄出，乙收到后就可以用自己的私匙解密出甲的原文。由于没别人知道乙的私匙，所以即使是甲本人也无法解密那封信，这就解决了信件保密的问题。另一方面由于每个人都知道乙的公匙，他们都可以给乙发信，那么乙就无法确信是不是甲的来信。这时候就需要用数字签名来认证。
在说明数字签名前先要解释一下什么是“邮件文摘”(message digest)。邮件文摘就是对一封邮件用某种算法算出一个最能体现这封邮件特征的数来，一旦邮件有任何改变这个数都会变化，那么这个数加上作者的名字（实际上在作者的密匙里）还有日期等等，就可以作为一个签名了。PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(message digest 5)。 MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件与原件具有同样的MD5特征值。
回到数字签名上来，甲用自己的私匙将上述的128位的特征值加密，附加在邮件后，再用乙的公匙将整个邮件加密。这样这份密文被乙收到以后，乙用自己的私匙将邮件解密，得到甲的原文和签名，乙的PGP也从原文计算出一个128位的特征值来和用甲的公匙解密签名所得到的数比较，如果符合就说明这份邮件确实是甲寄来的。这样两个安全性要求都得到了满足。
PGP还可以只签名而不加密，这适用于公开发表声明时，声明人为了证实自己的身份，可以用自己的私匙签名。这样就可以让收件人能确认发信人的身份，也可以防止发信人抵赖自己的声明。这一点在商业领域有很大的应用前途，它可以防止发信人抵赖和信件被途中篡改。

❷ office outlook 使用pgp工具加密邮件

1、打开outlook
express，撰写一份给合作伙伴的邮件，内容为hello
world！
2、在发送之前，选中邮件所有内容，右键单击任务栏中的pgp
encryption图标
3、选取current
window>encrypt，对邮件进行加密，结果如下：
如果这种方法出错，可以先把要加密的信息进行复制或剪切,然后右键点pgp
encryption图标，从弹出的菜单中选中encrypt
from
clipboard，这样信息会在内存中加密，然后我们再回到输写正文的窗口中，点击鼠标右键，选粘贴。
4、在提示输入密码时，输入你自己的私钥的passphrase
5、收到邮件双击打开后，单击decrypt
pgp
message图标，解密邮件

❸ PGP软件的使用操作，怎么加密文件！

接下来启动你的TheBat！选择工具菜单的OpenPGP项的“选择OpenPGP版本”命令，如下图：出来“选择OpenPGP执行”对话框，如下图：确定之后，再选择工具菜单的OpenPGP项的“OpenPGP键管理器”，如下图：出现“Key Generation Wizard”（如果你是重装系统，恢复的PGP里已经有密钥了，那么这一步会直接出现PGP的密钥管理器，如果你要新加密钥可以选择“Keys”菜单下的“New Key...”命令，否则，跳过该步。），选择下一步，出现下图：如图操作，再下一步：一般来说，使用RSA算法的属于是比较通用的，建议选用，下一步一般来说，2048位的RSA是比较安全的了...... 下一步：再下一步：密码最长是128位，只要你能记住，越长越好，而且最好是字母和数字混合的，单纯的数字作为密码并不可靠。中间的密码质量的指示条清楚的展现了的你的密码长度和安全性。如果你的主板不是Intel的810/815等系列，在你点击下一步之前，最好做好运动鼠标的准备，点击下一步后，就可以开始运动鼠标了：^_^这下终于知道了Intel为什么在8XX系列主板芯片组的固件中心（其实就是BIOS）里面加入硬件的随机数发生器了吧，呵呵，完成后，点击下一步：最后，下一步：完成了，呵呵，点击“完成”，看看成果吧：等等：？！老老实实备份吧......公钥无所谓，下面的私钥可是你的命根子：好了，这个最关键的搞成了，下面还有几个参数看看，打开The Bat！工具菜单的OpenPGP项的“OprePGP参数选择”命令：出来对话框：OK了，确定......过我们知道，PGP是对称加密，别人要发给你加密邮件，必需得有你的公钥才行，反过来，你要给别人发加密邮件，也得有别人的公钥才行，那么如何获得别人的公钥呢？前面说的，你可以把你的公钥发布到服务器上去，让别人查询，用样，你也可以自己到服务器上去找，方法就是启动PGP密钥管理器（选择The Bat！工具菜单的OpenPGP项的“OpenPGP键管理器”），选择Server菜单的“Search...”命令：然后出现Search对话框，选择合适的条件，搜索内容，然后拨号上网，就可以Search了：找到你要的结果以后，可以在结果上面点击右键，选择“Import to Local Keyring”命令，就可以把那个公钥加入你的本地密钥库了：不过，以上对于公共邮箱的公钥，当然可以发布到服务器上，但是私人邮箱呢？当然不能发布，那么就只能手工发给人家了：启动PGP密钥管理器（选择The Bat！工具菜单的OpenPGP项的“OpenPGP键管理器”），选择你准备发送的密钥，点击右键，选择“Copy”，然后再到邮件内容编辑窗口里面“粘贴”后（注意，不要修改粘贴上去的内容 ）发给对方就行了（放心，不会把你的私钥给贴出来的^_^）：发是发出去了，但是收呢？如果你收到别人的内容里附有公钥的邮件，你可以直接选择The Bat！工具菜单的OpenPGP项的“输入OpenPGP键”命令，就可以直接将他的公钥导入了：至此，设置部分全部结束......好了，万事俱备了，让我们来试一把：按照正常的方法写信，彻底写完以后（不需要再改了），选择邮件编辑窗口的“秘密”菜单的“OpenPGP”项，如下图：选择一个以后，会出来对话框：好了，OK，现在看看那封信？呵呵，出效果了吧，好了，发出去吧......嗯，挺快，收到一封加密的信，怎么办？当然是解密了，呵呵，选中那封信，然后选择The Bat！工具菜单的“OpenPGP”项的“OpenPGP解码”命令，输入你的私钥口令，你会收到一个PGPLOG的对话框，告诉你结果，如果成功了，你会在你的收件箱里找到一封主题为“(PGP Decrypted)”的收发件人和原信一样的邮件，当然是解密的......（如果是签名的邮件，和前面一样，只是然后选择The Bat！工具菜单的“OpenPGP”项的“检查OpenPGP签名”命令，而不是“OpenPGP解码”命令，PGPLOG窗口会告诉你结果的，当然，也不会有解密的邮件出现）：呼呼，终于结束了，呵呵，反正基本的PGP的邮件功能就这么多了。当然，PGP的高级功能还有很多，而且PGP并不是只能用在邮件加密上，而且还能应用于加解密文本、图片，加解密其他文件，乃至于擦写磁盘等等一系列的功能，这些，就请各位自己去开发、扩展了，呵呵呵呵^_^参考： http://netsecurity.51cto.com/art/200512/14945.htm 网站图文并茂，注解详细，极适合初学者

❹ 谁知道加密软件PGP的加密原理是什么

PGP是一个基于RSA公匙加密体系的邮件加密软件。可以用它对你的邮件保密以防止非授权者阅读，它还能对你的邮件加上数字签名从而使收信人可以确信邮件是你发来的。它让你可以安全地和你从未见过的人们通讯，事先并不需要任何保密的渠道用来传递密匙。它采用了：审慎的密匙管理，一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大有很快的速度。而且它的源代码是免费的。
实际上PGP的功能还不止上面说的：;PGP可以用来加密文件，还可以用PGP代替UUencode;生成;RADIX;64;格式（就是MIME;的;BASE;64格式）的编码文件。
PGP;的创始人是美国的;Phil;Zimmermann。他的创造性在于他把RSA公匙体系的方便和传统加密体系的高速度结合起来，并且在数字签名和密匙认证管理机制上有巧妙的设计。因此PGP成为几乎最流行的公匙加密软件包。
PGP是一种供大众使用的加密软件。加密是为了安全，私密权是一种基本人权。在现代社会里，电子邮件和网络上的文件传输已经成为生活的一部分。邮件的安全问题就日益突出了，大家都知道在Internet上传输的数据是不加密的。如果你自己不保护自己的信息，第三者就会轻易获得你的隐秘。;还有一个问题就是信息认证，如何让收信人确信邮件没有被第三者篡改，就需要数字签名技术。RSA公匙体系的特点使它非常适合用来满足上述两个要求：
保密性（Privacy)和认证性（Authentication）。
RSA（Rivest-Shamir-Adleman）算法是一种基于大数不可能质因数分解假设的公匙体系。简单地说就是找两个很大的质数，一个公开给世界，一个不告诉任何人。一个称为“公匙”，另一个叫“私匙”(Public;key;&;Secretkey;or;Private;key)。这两个密匙是互补的，就是说用公匙加密的密文可以用私匙解密，反过来也一样。假设甲要寄信给乙，他们互相知道对方的公匙。甲就用乙的公匙加密邮件寄出，乙收到后就可以用自己的私匙解密出甲的原文。由于没别人知道乙的私匙所以即使是甲本人也无法解密那封信，这就解决了信件保密的问题。另一方面由于每个人都知道乙的公匙，他们都可以给乙发信，那么乙就无法确信是不是甲的来信。认证的问题就出现了，这时候数字签名就有用了。
在说明数字签名前先要解释一下什么是“邮件文摘”(message;digest)，单地讲就是对一封邮件用某种算法算出一个能体现这封邮件“精华”的数来，一旦邮件有任何改变这个数都会变化，那么这个数加上作者的名字（实际上在作者的密匙里）还有日期等等，就可以作为一个签名了。确切地说PGP是用一个128位的二进制数作为“邮件文摘”的，用来产生它的算法叫MD5(message;digest;5)，MD5的提出者是Ron;Rivest，PGP中使用的代码是由Colin;Plumb编写的，MD5本身是公用软件。所以PGP的法律条款中没有提到它。MD5是一种单向散列算法，它不像CRC校验码，很难找到一份替代的邮件而与原件具有一样的“精华”。
回到数字签名上来，甲用自己的私匙将上述的128位的“精华”加密，附加在邮件上，再用乙的公匙将整个邮件加密。这样这份密文被乙收到以后，乙用自己的私匙将邮件解密，得到甲的原文和签名，乙的PGP也从原文计算出一个128位的 “精华”来再用甲的公匙解密签名得到的数比较，如果符合就说明这份邮件确实是甲寄来的。这样两个要求都得到了满足。
PGP还可以只签名而不加密，这适用于公开发表声明时，声明人为了证实自己的身份（在网络上只能如此了），可以用自己的私匙签名。这样就可以让收件人能确认发信人的身份，也可以防止发信人抵赖自己的声明。这一点在商业领域有很大的应用前途，它可以防止发信人抵赖和信件被途中篡改。
那么为什么说PGP用的是RSA和传统加密的杂合算法呢？因为RSA算法计算量极大在速度上不适合加密大量数据，所以PGP实际上用来加密的不是RSA本身，而是采用了一种叫IDEA的传统加密算法。我先解释一下什么叫传统加密，简单地说就是用一个密匙加密明文，然后用同样的密匙解密。这种方法的代表是DES(US;Fed eral;DataEncryption;Standard)，也就是乘法加密，它的主要缺点就是密匙的传递渠道解决不了安全性问题，不适合网络环境邮件加密需要。
IDEA;是一个有专利的算法，专利持有者是ETH和一个瑞士公司：Ascom-Tech;AG。

❺ PGP加密软件是怎么对邮件进行加密处理的

过程和原理这个我也不不能正确解答,相信你也不会去看什么说明的.我这里就说说是怎么加密的吧
PGP加密邮件只能加密邮件客户端,比如OUTLOOK,还要具备的条件就是,加密人的密钥和接收人的密钥才行.比如你要给我发送加密邮件,那么你必须要在一台有安装了PGP的电脑上用OUTLOOK来给我发送,并且那台电脑上的PGP里面还加入了我的公钥和你的私钥.这样,在发送邮件的时侯,PGP会自动查找收件人的公钥,如果查找到了,就会让你输入你的私钥密码来加密.如果没找到则会提示你本次邮件是未加密发送的.大体就是这样
还有什么不清楚的,可以再问我.