『网络安全』使用 PGP 实现电子邮件安全

『网络安全』使用 PGP 实现电子邮件安全

—— 独立观察员 2014.05.18

一、安装 PGP 软件 Windows 版

（一）下载安装

从网上下载了 "PGP_Desktop_win32_10.0.3" 版，解压后有如下文件：

双击.exe 文件开始安装（点击 "OK" ）：

接受许可条款，点击 Next：

不显示 Realease Notes（以后也可以看）：

出错 ——32 位版本不能安装在 64 位的机子上：

只好另外下载了 "PGP_10.0.2_ 最终中文纪念版_win64" 版：

之前相同的步骤就不赘述了，接下去：

（安装中：）

当提示重启时，暂时不用理会，放在一边：

（二）破解激活

解压注册机压缩包 "PGP_10.0_keygen.rar" ，运行里面的 "PGP_DT_X64_Keygen.exe" ：

填写 "名称" 和 "组织" ：

首先生成序列号，点击 Generate，然后破解主程序，点击 Patch：

然后把姓名 Name、公司 Company、序列号 Serial 和激活码 Activation 粘贴到记事本中保存备用：

现在可以关闭注册机，点击 PGP 软件那里的重启按钮，重启电脑：

重启后（断开网络），自动弹出设置向导，点击 "是"—— 从此账户启用 PGP：

填写个人信息（与之前填的一样）：

下一步，进入注册阶段，填写序列号，也就是许可证号码（注意断网以阻止验证）：

点击下一步后，由于网络问题，出现连接错误，这正是我们要的；

选中 "输入一个 PGP 客服提供的许可证授权" 后点击下一步：

点击下一步，在空白处粘贴上许可证码：

点击下一步，会显示授权成功，所有功能全部激活：

（三）生成密钥

注册完成之后，就会引导生成密钥；或者可从 PGP Desktop 的 "文件"—>"新建 PGP 密钥" 启动 "PGP 密钥生成助手"：

下一步，输入密钥口令，请牢记：

下一步，生成密钥及传输密钥到服务器、邮件帐号等设置：

上传密钥到全球名录服务器

然后你的邮箱中会收到确认邮件，点击确认链接：

再次确认：

可选步骤

下载验证 Key：

已经可以搜索到了：

下载之后，在 PGP 软件里，点击 "文件"-->"导入" ，导入下载的文件：

（可以发现 PGP 在上传密钥到全球名录服务器后，已经有了这个，所以以上从 "下载验证 Key" 到这次导入的步骤可以不进行，后面的 "签名该密钥" 也不必进行。）

签名该密钥：

发现已被签过了：

二、用 PGP 加密电子邮件

（一）准备邮箱账户

在 Outlook（本次实验使用 2013 版本）中添加邮件账户：

添加两个账户以进行实验：

（QQ 邮箱可能需要手动配置，Gmail 直接添加即可）

（二）可选步骤

其间 PGP 可能会跳出一些窗口（我也不知道要不要用）：

在 PGP 软件的 "工具"-->"选项" 中勾选 "在 Outlook 启用 PGP 加密和签名按钮" ：

（不过对于 Outlook 2013 似乎无效）

（三）加密

编写邮件，选中正文并复制：

在桌面右下角的 PGP 软件图标上右键 -->"剪贴板"-->"加密" ：

弹出对话框：

拖动收件人到下面的框，代表着使用其公钥进行加密：

加密内容会自动存放到剪贴板中。

在邮件正文处进行粘贴，覆盖原文：

然后点击发送。

（四）解密

然后 dlgcywlh@gmail.com 邮箱中就收到了新邮件（由于 Outlook 并不好用，以下都用 QQ 邮箱演示，效果一样）：

这样就算被别人截获，内容也不会泄漏。

复制全部正文，右键 -->"剪贴板"-->"解密 & 校验" ：

输入私钥的口令以便使用私钥解密：

解密结果：

（五）其它说明

由于本次实验使用的是自己添加的密钥，且上传到了 "全球名录服务器" ，所以免去了密钥的搜索（或导入导出）步骤。

如果收件人的公钥已上传到了 "全球名录服务器" ，那么直接搜索即可：

如果收件人的公钥没有发布，则可让其导出公钥或复制公钥：

然后在我们自己这里导入，"文件"-->"导入" ：

可以是文本文件（适用于 "复制公钥" 得到的），或是.asc 格式文件（适用于 "导出" 方式得到的密钥）。

今天（20140519）做题学到一点：通常，私钥用于解密和签名，公钥用于加密和认证。

以上就是全部内容，谢谢！

技术群：添加小编微信并备注进群

小编微信：mm1552923   

公众号：dotNet编程大全