用了GnuPG 有个关于数字签名和加密的一个问题？

yichi

Post by auyeung
比如我签名用的DSA  加密用的 ELGAMAL
是不是他们各自都生成一个私匙 一个公匙
然后2个公匙都要发给别人 别人才能验证我的签名 和 发送加密信息给我？

还是他们共用一个公匙  这个公匙即可以验证我的签名又可以加密信息让我来解？

如果都用RSA呢？

应该是各生成一个公钥 私钥吧，也就是两个 KEYPAIR，呵呵。它们不公用一个公钥，导出的 Public Key 文件里有两个公钥的信息，只要提供这个文件给别人就好了。

看输出就知道了哈：

1. [yichi@localhost ~]$ gpg --expert --gen-key
   
2. gpg (GnuPG) 1.4.6; Copyright (C) 2006 Free Software Foundation, Inc.
   
3. This program comes with ABSOLUTELY NO WARRANTY.
   
4. This is free software, and you are welcome to redistribute it
   
5. under certain conditions. See the file COPYING for details.
   
6. 
   
7. Please select what kind of key you want:
   
8.    (1) DSA and Elgamal (default)
   
9.    (2) DSA (sign only)
   
10.    (3) DSA (set your own capabilities)
    
11.    (5) RSA (sign only)
    
12.    (7) RSA (set your own capabilities)
    
13. Your selection? 1
    
14. DSA keypair will have 1024 bits.
    
15. ELG-E keys may be between 512 and 4096 bits long.
    
16. What keysize do you want? (2048)

复制代码

如果通过 GNUPG 来管理的话只要导出 PUBLIC KEY 发给想发送加密信息给你的人就好了。这个导出的文件里边有可以有好几个 KEY 的，你可以看看 GNUPG 的手册（Chapter 3 Key Management），这个文件里边包括什么 MASTER KEY，SUBKEY……

KEY 文件的格式在 RFC2440 (section 11)  有说，被 GNUPG 处理（就是加密或签名或二者一起）过的文件的格式好像在 RFC1991 里有说，你可以看看。

1. [yichi@localhost ~]$ gpg --list-secret-keys
   
2. /home/yichi/.gnupg/secring.gpg
   
3. ------------------------------
   
4. sec   1024R/1AA7E21B 2007-01-04 [expires: 2012-01-03]
   
5. uid                  Yichi Zhang <zyichi@gmail.com>
   
6. ssb   1024R/DAA27B44 2007-01-04
   
7. 
   
8. sec   1024D/B4D9E0ED 2007-01-04
   
9. uid                  Yichi Zhang <zhang.yichi@163.com>
   
10. ssb   2048g/713C31A5 2007-01-04
    
11. 
    
12. sec   1024D/0CA9EC98 2007-01-05 [expires: 2007-04-05]
    
13. uid                  张一弛 <zyichi@gmail.com>
    
14. ssb   2048g/88A84244 2007-01-05
    
15. 
    
16. sec   1024D/EA4F2EA6 2007-01-05
    
17. uid                  Yichi Zhang <zyichi@gmail.com>
    
18. 
    
19. [yichi@localhost ~]$ gpg --list-keys
    
20. /home/yichi/.gnupg/pubring.gpg
    
21. ------------------------------
    
22. pub   1024R/1AA7E21B 2007-01-04 [expires: 2012-01-03]
    
23. uid                  Yichi Zhang <zyichi@gmail.com>
    
24. sub   1024R/DAA27B44 2007-01-04 [expires: 2012-01-03]
    
25. 
    
26. pub   1024D/B4D9E0ED 2007-01-04
    
27. uid                  Yichi Zhang <zhang.yichi@163.com>
    
28. sub   2048g/713C31A5 2007-01-04
    
29. 
    
30. pub   1024D/0CA9EC98 2007-01-05 [expires: 2007-04-05]
    
31. uid                  张一弛 <zyichi@gmail.com>
    
32. sub   2048g/88A84244 2007-01-05 [expires: 2007-04-05]
    
33. 
    
34. pub   1024D/EA4F2EA6 2007-01-05
    
35. uid                  Yichi Zhang <zyichi@gmail.com>
    
36. 
    
37. [yichi@localhost ~]$

复制代码

如果想多了解点可以看看 GNUPG 的手册和 RFC1991 & RFC2440：
http://www.gnupg.org/gph/en/manual.pdf
http://www.ietf.org/rfc.html

auyeung

原来是这样  每个签名加密生成的公匙都在一个文件里
THX