非对称加密软件(Gpg4win) v3.1.5 免费中文版

Gpg4win是一款开源免费的非对称加密软件，主要用于加密文件以及电子邮件，以GPG为核心，采用了强大的非对称加密算法并集成了Kleopatra、GPA、GpgOL、GpgEX以及Claws Mail五个组件，这些都是用于非对称加密的相关的工具，可对文本内容以及文件进行非对称加密，有效保护用户隐私的安全。

非对称加密简介

非对称加密方式，简单理解就是用公钥加密文件，用私钥解密文件。如果你需要发送加密信息，首先获取接收者的公钥，然后利用该公钥加密后传递，对方利用对应的私钥就可解密。也就是说，公钥是锁，私钥是钥匙。非对称加密方式很好地解决了传递机密信息的问题。

Gpg4win的组成

Gpg4win的核心是GPG，并包括Kleopatra、GPA、GpgOL、GpgEX和ClawsMail五个相关工具，其中

1、Kleopatra和GPA是GPG的密钥管理器，用于生成、导入和导出GPG密钥（包括公钥和私钥）；2、GpgOL是Outlook2003和2007的GPG支持插件，3、GpgEX是资源管理器的GPG支持插件（不支持Windows64位）；ClawsMail则是一个内置GPG支持的邮件客户端。

Gpg4win使用方法

安装说明：Gpg4win支持简体中文，安装时，语言选项默认与系统一样，您也可以选择其它语言

一、创建密钥对1、运行Kleopatra，点击“文件”菜单中的“新建密钥对”一项，运行“证书创建向导”。

2、进入证书类型页面，有两个选项可供选择：第一项是创建个人OpenPGP密钥对，第二项是创建个人X.509密钥对及证书。此处我们选择第一项。

3、进入详细信息页面，需要填入密钥对的详细信息，包括名字、邮箱地址，点击【高级设置】按钮，可以对密钥算法和强度以及密钥用途进行设置，为了增强安全性可以在上方的密钥强度中选择最高的3072 bits（3072位），下方的密钥用途设置主要有三个设置：签名、加密和验证，维持默认设置即可，最后的“有效期结束于”选项可以设置密钥到期时间。设置完成点击【下一步】。

4、最后确认密钥对的相关设置。可以点击“显示全部细节”查看，点击【创建】密钥，程序将要求输入 Passphrase （密码短语），Passphrase 是使用私钥之前需要输入的密码短语，不过与普通密码相比，Passphrase 长度更长，而且可以包含空格。输入 Passphrase 之后还可以在下图所示的文本框中输入帮助计算机创建更为安全的密钥，输入内容无关紧要，计算机只是利用击键的间歇时间生成随机数，或者也可以移动这一窗口来帮助计算机生成随机数。

5、最后Kleopatra将提示创建密钥对完成，下方三个选项是备份密钥对、通过 Email 发送公钥 和将公钥上传到服务器，如果不需要执行上述操作点击【完成】即可。

二、导入导出公钥生成密钥对之后，我们必须导出公钥，请按以下步骤导出公钥：

1、在Kleopatra主界面中右键点击要导出公钥的密钥对，在右键菜单中选择ExportCertificates（导出证书）。

2.指定公钥的保存路径和文件名称。除此之外，菜单中其他两项导出选项含义如下：

ExportSecretKeys（导出私钥）：用以导出密钥对。

ExportCertificatestoServer（导出证书到服务器）：用以将公钥导出到服务器上。其他用户可以在存放公钥的公有服务器上搜索公钥并导入，默认的公钥服务器是keys.gnupg.net。

导入公钥可以通过File（文件）菜单中的ImportCertificates（导入证书）选项进行，也可以直接利用拖拽操作将公钥文件拖到Kleopatra的密钥列表，然后在弹出的菜单中选择ImportCertificates（导入证书）即可。

对于导出到服务器的公钥，选择File（文件）菜单中的LookupCertificatesonServer（在服务器上搜索公钥）选项，输入Email地址点击Search（搜索）按钮就可以找到对应的公钥，点击Import（导入）按钮就可以导入公钥。

三、加密解密文件导入公钥之后，我们就可以加密文件了。启动加密操作向导有三种途径，一种是在Kleopatra主界面中选择File（文件）菜单中选择Sign/EncryptFiles（签名/加密文件），一种是将要加密的文件或文件夹拖拽到Kleopatra主界面中，然后在弹出的右键菜单中选择Sign/Encrypt（签名/加密），一种则是在想要加密的文件或文件夹的右键菜单中选择Signandencrypt（签名与加密）。这三种途径没有本质区别，除了第一种途径无法选择文件夹因此只能加密文件。下面对加密向导进行介绍：

1、首先是选择操作类型，分别是签名并加密、加密和签名，默认选择的是中间一项加密，最下方的复选框Removeunencryptedoriginalfilewhendone是指加密完毕删除源文件，为了保

证安全建议选上该项。设置完毕点击Next。2、现在向导会列出计算机上的所有公钥，请选择正确的公钥并点击中间的Add（添加）将其添加到下方的列表中

3、选择完毕点击Encrypt（加密）按钮开始加密，假如你选择的是他人的公钥，那么Kleopratra会弹出对话框提示你加密之后你将不能够解密，点击Continue确认，保密完成之后点击Finish确认即可。

4、加密完成之后会在源文件所在文件夹生成.gpg为扩展名的加密文件，现在你可以把这个文件发给公钥所有者。