David.Turing's blog

           

          將郵件與PGP綁定,建立安全身份認證基礎

          1,首先下載PGP9.0, 安裝并且重啟
          2,生成自己的PGP鑰匙,new->pgp key(主要要認真填寫Email,PGPServer會發(fā)確認信到你的郵箱)
          3,Export自己的公鑰到某個目錄(asc文件,eg:david_turing_bjug.asc鑰也可以導出(你超長的密碼保護放到網(wǎng)上也不怕)。
          4,Upload你的公鑰到PGPServer(
          https://keyserver1.pgp.com/vkd/GetWelcomeScreen.event ),就是那個asc文件
          5,等候數(shù)秒,檢查自己的郵箱(當然是公鑰對應那個),看到下面這個郵件確認,點擊完成。
          ?[Complete the Verification Process?]
          ?
          從此以后,你便有了一個身份,這個身份將無法被冒認,
          當然,如果你是一個平凡的人,你沒必要使用數(shù)字簽名,
          但如果你出名了,你寫的東西容易被別人篡改,甚至有人
          冒認你的Email到處發(fā)郵件......

          我自己用PGP有一個特殊用途,每次寫完一篇重要文章,都
          對其進行簽名,簽名是有日期的。
          這樣,既可以保障你的著作權,別人也很難冒認你的文章。

          我和靈感( http://unruledboy.cnblogs.com/ )都在使用PGP,尤其是在QQ,Email,MSN,論壇上互發(fā)一些敏感的信息,

          我們可以將敏感信息發(fā)送給指定的某一個人(如冰云),
          或者指定給整個BJUG群的人(除了冰云)看!
          你可以僅僅選擇:
          1,加密
          2,簽名

          操作非常簡便,
          ctrl+alt+E加密
          ctrl+alt+D解密


          下面綠色的內容是對上面我寫得藍色內容的一個簡單的Sign操作,意思就是,誰都能看我寫得這篇文章,
          但是如果要驗證,請下載我的asc公鑰(綁定
          david.turing@bjug.org ),可以去pgpserver
          https://keyserver1.pgp.com/vkd/GetWelcomeScreen.event
          Search david.turing
          然后找到對應的asc文件

          a.GIF
          然后,下載到本地,Import到pgp中(選擇公鑰然后點擊Import),如下圖所示:
          a2.GIF
          緊接著,ctrl+c,copy下面的綠色部分內容,直接在pgp tray的菜單中選擇
          Cliboard-〉Decrypt and Verify
          于是,它會檢索我pgp中已經(jīng)導入
          david.turing@bjug.org這個身份信息
          所以,它彈出下面的窗口

          a3.GIF
          簽名確實來自它所聲稱的david.turing@bjug.org??? 完畢!

          -----BEGIN PGP SIGNED MESSAGE-----

          1,首先下載PGP9.0, 安裝并且重啟
          2,生成自己的PGP鑰匙,new->pgp
          key(主要要認真填寫Email,PGPServer會發(fā)確認信到你的郵箱

          3,Export自己的公鑰到某個目錄(asc文件,eg:david_turing_bjug.a
          sc鑰也可以導出(你超長的密碼保護放到網(wǎng)上也不怕)。
          4,Upload你的公鑰到PGPServer(
          https://keyserver1.pgp.com/vkd/GetWelcom
          eScreen.event),就是那個asc文件
          5,等候數(shù)秒,檢查自己的郵箱(當然是公鑰對應那個),
          看到下面這個郵件確認,點擊完成。
          ?[Complete the Verification Process ]
          ?
          從此以后,你便有了一個身份,這個身份將無法被冒認,
          當然,如果你是一個平凡的人,你沒必要使用數(shù)字簽名,
          但如果你出名了,你寫的東西容易被別人篡改,甚至有人
          冒認你的Email到處發(fā)郵件......

          我自己用PGP有一個特殊用途,每次寫完一篇重要文章,都
          對其進行簽名,簽名是有日期的。
          這樣,既可以保障你的著作權,別人也很難冒認你的文章

          我和靈感( http://unruledboy.cnblogs.com/ )都在使用PGP,尤其是在Q
          Q,Email,MSN,論壇上互發(fā)一些敏感的信息,

          我們可以將敏感信息發(fā)送給指定的某一個人(如冰云),
          或者指定給整個BJUG群的人(除了冰云)看!
          你可以僅僅選擇:
          1,加密
          2,簽名

          操作非常簡便,
          ctrl+alt+E加密
          ctrl+alt+D解密

          -----BEGIN PGP SIGNATURE-----
          Version: PGP Desktop 9.0.5 - Enterprise license

          iQEVAwUBRGH49XEF8XLAxLytAQHHmAf/TrpwBKUBMSjhQwTsoxmRnPO1hIAVJRsa
          7pKqu7K2ON9T6HQLkaeNyHVMQ91ckzerF3sdNQ4UbGWW2Omwy5XJQHHFEU/FL4Tk
          +bDQf4XWgSNzWMmsAceyZNIFrYevckjWHfTgYRe+aOTpxU8lm+f7dHy/YqCYyVdR
          5nXzgwTARdGDKOU1c/Myrphd0R/Bc5vQblTwkiWNUqMrUYhpzM0smV325xMglomw
          nSDBmFolj57VBdtED8bq62ZuYLOcINUnThtWcOkKhS3AdRcb/eSEqtz2mONnCLh4
          uZScm+xZjLN8y3Wsr9WVmlf8NLQx/8kitmV4LQOcyGpUH7HbnMK7pA==
          =Y7V2
          -----END PGP SIGNATURE-----

          posted on 2006-05-10 22:24 david.turing 閱讀(6620) 評論(13)  編輯  收藏 所屬分類: Security領域

          評論

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-05-11 07:52 david.turing

          我那個PGP破解版是從http://www.soft168.com/soft/8291.htm
          下載的。  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-05-18 09:32 shaw

          其實大可不必用盜版的, gnu早就有實現(xiàn)了(http://www.gnupg.org/),和pgp完全兼容.linux下和Evolution完美集成, Windows下的email客戶端 OutLook, Becky都有插件.
          GnuPG stands for GNU Privacy Guard and is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC 2440. As such, it is aimed to be compatible with PGP from PGP Corp. and other OpenPGP tools   回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-06-18 21:20 david.turing

          shaw,cyt(http://www.cppblog.com/cyt/)已經(jīng)開發(fā)了一個綠色版本的GPG,不需要安裝就能用,xixi。
          你可以加入到GZUG群(16699048)去找他要  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-10-25 16:31 chenyan

          老師,我已經(jīng)交了,你看對不對  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-10-28 18:54 pgp beginner

          我在試試看PGP  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-10-28 19:13 sign

          sign it  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-10-29 07:53 pgp beginner

          -----BEGIN PGP SIGNED MESSAGE-----
          Hash: SHA256

          sign it

          -----BEGIN PGP SIGNATURE-----
          Version: PGP Desktop 9.0.5 - Enterprise license

          iQEVAwUBRUPtU3jhwegN3aV9AQhYUQf/WJxHwVXdDjdforO8sCENvazGVqsmlOVq
          JiEU4BcJjZXfbP/qb6dVVAzmQS34VI4wL7A5m89mbHLYbZysfTj1hPOp4gSGiwaf
          midD18Rlg4X0kww70V60Ixfatt/GJeRkPB6NyGo0LucxzBibbBMgCED5j3HxsR5U
          MHVHvc8X4zSQNdpHVtGk3lpdxppfqNLZ7cpQ/6Q/qtnGj67EXr89VgaWeWiXDIdA
          t45kNRl0hWXWUbqHFHaDcgKH/V9hGzeOT9mGOcGjg7KYJhvAbmC2hwOxsUnut+T1
          56XozwfZOdXclzFkLJCr9lY1rPuEr12LVNm6LYKgocqwJi8ngPCx0A==
          =i/+7
          -----END PGP SIGNATURE-----
            回復  更多評論   

          # sign again 2006-10-30 09:55 pgp beginner


          -----BEGIN PGP SIGNED MESSAGE-----
          Hash: SHA256

          sign it

          -----BEGIN PGP SIGNATURE-----
          Version: PGP Desktop 9.0.5 - Enterprise license

          iQEVAwUBRUVbflGlh58t8ASlAQh/jwgAmx5Gp+fLh3+G0oAIm8Q+qunPlGfYO+59
          +DlxGi6XrenZNvE8955s3K9FAI1oJnHqMqpGwb8n7RH2ZNXfSuI9Tid34dImvFNU
          1gpVtgHdglUMUmT9cZ4Z3kBvsaD5xtIEY4te33cAm3h9/usvSwdUBsCyFl0B2UM+
          hKnofbDSqQI7XN+A5QrpGfOX6SLFgn3vwjq4BeonMElCCk5gYOk+Vp89nejz8OVa
          puXp4fmv8VmWzyFW9I8wj4qupZAMA+//LTC+shxjxK7V3OKQ69ndjiPFynO8aQqO
          /RvfEKwI3ZaRppYt5ssIpO/da6Mj27rC4MxizTkiO+gv7j0Lmlcepg==
          =xsil
          -----END PGP SIGNATURE-----
            回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2006-11-13 16:40 david.turing

          你們要Update Key到MIT的KeyServer阿  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2007-04-03 07:19 arlen_y

          你好,認識你很高興,我在使用PGP8.1(漢化版)的過程中發(fā)現(xiàn)一些問題,加密后,有些文件夾打不開,顯示空,其實不是空的,刪除不了,復制文件時有的文件不能被復制,不知道該怎么解決?請給予幫助.謝謝!!  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2007-04-09 13:53 雅史

          你好!
          在PGP8.1中,pgpdia功能怎么用不了,說什么沒有買版權,有免費的嗎?8.1版的。  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2007-04-09 13:54 雅史

          你好!
          在PGP8.1中,pgpdisk功能怎么用不了,說什么沒有買版權,有免費的嗎?8.1版的。  回復  更多評論   

          # re: 將郵件與PGP綁定,建立安全身份認證基礎 2007-05-16 12:49 amp@java[匿名]

          mit的keyserver不需要郵件驗證的,如果別人用你的email生成了一個key,然后用來簽名,那其他人也不知道究竟是不是你簽的啊  回復  更多評論   

          導航

          統(tǒng)計

          常用鏈接

          留言簿(110)

          我參與的團隊

          隨筆分類(126)

          隨筆檔案(155)

          文章分類(9)

          文章檔案(19)

          相冊

          搜索

          積分與排名

          最新隨筆

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 吐鲁番市| 九龙城区| 南城县| 忻城县| 信宜市| 塔城市| 新泰市| 金沙县| 汤原县| 南江县| 区。| 河东区| 沂南县| 靖安县| 南通市| 肇庆市| 郑州市| 板桥市| 紫阳县| 石渠县| 扎囊县| 建阳市| 会昌县| 阿克| 察隅县| 长沙市| 宁安市| 边坝县| 重庆市| 松阳县| 吴旗县| 五台县| 自治县| 阿拉善左旗| 宁河县| 肃宁县| 万载县| 永兴县| 宜川县| 大方县| 蓝田县|