如何使用pgp发送邮件?
如果您曾经订阅过微软安全公告等通过邮件发送的技术文档,您会发现微软使用了一种名为PGP的安全邮件签名,用户可以通过电子邮件中的PGP签名来确认公告邮件来自XX公司。PGP是一个种基于RSA公钥加密体系的邮件加密软件,其原理与上面谈到的基于证书的数字签名技术大致相同,但第三方的权威证书发行机构则由权威的PGP钥管理服务器代替,并且加密技术上也有所改变。PGP的创始人是美国的Phil Zimmermann,他创造性地把RSA公钥体系的方便和传统加密体系的高速结合起来,并且在数字签名和密钥认证管理机制上有巧妙的设计。除了可以用PGP对您的邮件进行加密以防止非授权者阅读以外,PGP还能通过对邮件加入数字签名从而使收件人确定邮件的发件人,而且事先不需要任何保密的渠道用来传递密钥。其巧妙的设计允许用户作为介绍人对其他用户的公共密钥进行签名,以确保所提供的公共密钥的可靠性,这尤其适合公开场合的公共秘钥传递。另外PGP的功能还不止上面说的,它还可以用来加密文件,给ICQ等即时通信软件增加一种安全的通讯手段,给系统增加一个加密的硬盘分区……它的功能强大并且处理速度很快,而且其源代码是免费的,因此PGP可以说是最流行的公钥加密软件包。PGP Desktop Security是用于Windows系统上的一种PGP安全工具,该工具由Networks Associates公司制作,软件下载与相关技术支持可访问 http://www.pgp.com。PGP Desktop Security是一个安全软件工具组,其中包括PGP最主要的组件钥管理器PGP Key Management,网络安全工具PGPnet Virtual Private Networking、磁盘安全工具PGPdisk Volume Security、和PGP Plugin for Microsoft Outlook、PGP Plugin for Microsoft Outlook Express、PGP Plugin for Qualcomm Eudora、PGP Plugin for ICQ、PGP Plugin for Lotus Notes等多个用于其他流行软件的安全插件。在安装PGP Desktop Security的过程中,PGP Desktop Security安装程序首先会问用户是否已经拥有PGP密钥,缺省选择为是,表示您拥有一个PGP公共密钥和一个与之对应的PGP私人密钥,否则请选择否。继续安装系统将提示用户选择要安装的安全插件,如果用户的计算机系统内安装有PGP Desktop Security组件中支持的软件,安装程序将为用户自动选择安装这些软件的插件。如果用户在安装时选择没有PGP密钥,PGP在安装完成后将自动运行并创建新钥向导,输入自己的名字和电子邮件地址,再次点击下一步后在两个输入框中两次输入自己定义的保护密码,然后再经过两次不需要干预的步骤,您就将获得自己的PGP密钥对,也就是一个公共密钥与一个相对应的私人密钥。请注意在创建新钥时所输入的保护密码将用于使用与管理PGP密钥,新钥创建成功后,软件会自动将创建的PGP密钥对分别存放于“My Documents”文件夹中的两个文件内。这是PGP Desktop Security中的主要组件,可以直接从“开始”菜单中的PGP程序组中选择,或者使用鼠标右键点击系统状态栏上的“PGPtray”图标调用。通过钥管理器,用户可以把自己的PGP钥发送到互联网上的多个钥管理服务器,以便其他人获得自己的公共密钥或校验数字签名。钥管理器主要的几种操作:
1.把钥发送到互联网上的钥管理器服务器,可通过选择“Server”菜单中的“Send to”,选择所指定的钥管理器服务器。
2.需要在钥管理器服务器更新钥可通过“Server”菜单中的“Update”实现。
3.需要通过互联网获取联系人的PGP公共密钥可通过“Server”菜单中的“Search”来搜索有关联系人的资料。安全邮件的发送与接收