PGP(Pretty Good Privay)是一套用于数据加密、解密和数据签名生成、验证的软件。它由一系列散列、数据压缩、对称密钥加密和公钥加密算法组成。每种功能提供几种算法可供选择。
不对称的公钥加密算法使密钥的安全交换变得简单，通常使用收件人的公钥来加密只用一次的会话密钥，再用安全的对称加密算法和这个会话密钥对数据进行加密。每个人都可以生成自己的公钥/私钥对。公钥，顾名思义就是可以公开的密钥，可以分享给所有跟你联系的人，也可以上传到用于交换公钥的OpenPGP公钥服务器；而私钥必须严格保密，不跟任何人分享。别人使用你的公钥加密的信息，只有你使用对应的私钥才能解密。在数字签名时，则使用你自己的私钥对数据进行签名，而别人用你的公钥对你的签名进行验证，确保数据在传送过程中未被篡改。
公钥算法在数学上保证无法通过公钥计算出对应的私钥。以目前的技术手段，如果使用计算集群或量子计算机可能可以破解的话，也必须付出高昂的成本代价。对我们个人或一般企业而言，PGP加密套件提供了足够的加密强度。
GnuPG(Gnu Privacy Guard)是以GPL许可协议发行的，免费、开源、完整的PGP替代软件，遵从OpenPGP标准（RFC 4880）。
Continue reading GnuPG——每个人都可以使用的高强度加密软件