>>> gpg < pub.pem pub 1024D/6335F34B 2001-01-29 netiva caftori <netivac@onebox.com> sub 2048g/97F431A1 2001-01-29 >>> gpg --import < pub.pem gpg: key 6335F34B: "netiva caftori <netivac@onebox.com>" not changed gpg: Total number processed: 1 gpg: unchanged: 1
Шифрование и печать результата:
>>> echo "encrypt this." | gpg --armor --recipient 18A489A6 --encrypt gpg: 9BD7D221: There is no assurance this key belongs to the named user pub 4096R/9BD7D221 2014-11-06 Apotheke2 Primary key fingerprint: CAAF 8F36 3B87 E945 25D9 8AF8 9B73 8EE5 18A4 89A6 Subkey fingerprint: 6817 E44B E8CF B4A8 4D88 BED4 B74B 3DAC 9BD7 D221 It is NOT certain that the key belongs to the person named in the user ID. If you *really* know what you are doing, you may answer the next question with yes. Use this key anyway? (y/N) y -----BEGIN PGP MESSAGE----- Version: GnuPG v1 hQIMA7dLPayb19IhAQ/+PQSNWVgAKWjeQsotCvFeV95RFqNHFj7EDeLrbgdhWQAu 0MgCg7MrCrT8Hr6kKVXG1FmPX8ql9/CZfQf5iqSNL6v0k8zQCpet7RRhL2TuUwmm 3qLkEcbTzieoukKYqhVqascBSYUFpnpTKocywDScuiB4tRbRSgbca9YJvF3IgAtv fcdoyspGef4QaEcgJ/mAFhun0AtQSZgPErxl87HBbgAV6VnC9L/0jpev3lZDn4CF YN5jtOogSiZCVNQEm8uWUNN7j2S1HD0yfAdTU6ngB9g4gXQq3UEIN1hxHUzBSguD N2C4/dGnKGDkvy9UFiV9rjYhwaEwyYqbChrwilxfhirZh1OY/pLJmTyy4BPgX3hP EemUNW8TfjkXnciSdv0/nb/Ll+29dK/wW0nI1/4yU6lmAkAxC+ZLcT+GAK9kIQk1 RkuMk4DS5cRDRvTno5zPWKdYKlzcxeZczDvBBJLzBhiwOYAoHR7moFHm1n2QFR78 LKm/nyHvm34YDkjSloEGygfLo9oSzi+L/BeX9IHOYO3O8p5p+sisqzoti7JFsdZp 1iRdCu7wKyVI74bYHU6CzoB7awyI3QTmcgy83IgB6Ntlwjwt/J2OObT9K9WBOiJC L3UqUrlTfjpSVdfZeqpAdR9AISU7rLd7LH2XWezs2YRDlg74ey8ruz+kYnVSi0DS SQHfqlwyqpb+r5kW/GBdOdxVFSVZMpz0qyNcUFeNdAfCrCdWDmyqPc47+2tY8xsn y/ZitDx9ram0Nc99GddxkmxGsz15vQFE/Ak= =uHqF -----END PGP MESSAGE-----
Шифрование и передача результата в файл:
>>> echo "encrypt this." | gpg --armor --recipient 18A489A6 --encrypt > text.enc gpg: 9BD7D221: There is no assurance this key belongs to the named user pub 4096R/9BD7D221 2014-11-06 Apotheke2 Primary key fingerprint: CAAF 8F36 3B87 E945 25D9 8AF8 9B73 8EE5 18A4 89A6 Subkey fingerprint: 6817 E44B E8CF B4A8 4D88 BED4 B74B 3DAC 9BD7 D221 It is NOT certain that the key belongs to the person named in the user ID. If you *really* know what you are doing, you may answer the next question with yes. Use this key anyway? (y/N) y >>> cat text.enc -----BEGIN PGP MESSAGE----- Version: GnuPG v1 hQIMA7dLPayb19IhARAAq5Sgcqr+reXH8V35ZvFCL3l/Auqq/EkNwIICHW9LfflB exst6WHaF2t/wMKSCw0kkyCoqbw6typD4Hida4jg5QJytWjezWPA6qLcpf9LtMxg hO4vPVOyP9sK1140LhqTK4lkTHEYrcS9HC1uy4KUVhEoYll43xwn8ofO7VfKuMzj KmskwNiehSfye3KuCvbpqsHW14vK193GgGylaDwKRqvwkeXIzDN1Wv8Xq6wspocP Q96fo5gTn5RxtlLZ5UJgdVQgjUgKs1V+LnUABQgAloEJdmFKCMRvIuE680doaJzF A2ny+rfoDJYFSkfnWHebd2v21vKruSWFrseVLRadKlejgzjUmND7oflAjaX0hYt2 uFIjRhLshrMTPmgMXai+vSx3LgtMa5fJvkZ/5k9svm/e7PUoagEaD1y3dM81f99j vvmcRVsVsABMwa7YvQz/C4i4PgD/LTeIZMuVU7ynbP9IpVUlP8XRvkOu1XBzxVFa ggD4O8TTKgcfoy2D+dbnuSEH4ftQOpE4oC7Q9JaBEsUE3bAi8DC8OdkidJpGYVx/ rdfz6n2XW4W3siU4teGkmpnJacGrNCHpYbdesxYwj/9P/gvrumX7Xt6kbiCJVpte r5wI7YSZcVLYvnWOcqFZ2vU6aTgK2enB6n9OChdYnkgZoQZ3PkQzYC2hw+ZOksnS SQHlNBYasLhYqNDH8oYN5UKcZfip+R67r0kv8pYshFLoDIdFaDeRRWMovDfO9vRE jaPHU2PgUB2JkqNHcWcUsLYy4nVbm8QKD8M= =r7ho -----END PGP MESSAGE-----
Почему результирующее шифрование не идентично?
Я предполагаю, что отметка времени как-то используется для создания зашифрованного файла.
Ivan Viktorovic 8 лет назад
0
@IvanViktorovic: на самом деле я заметил, что также шифрование не файлов меняется каждый раз. так что, вероятно, в обоих случаях отметка времени связана. так что я думаю, что вопрос вроде бессмысленный, и я удалю его через минуту.
Raffael 8 лет назад
0
2 ответа на вопрос
2
Ivan Viktorovic
Кажется, скорее случайное число, чем отметка времени.
Как работает PGP PGP сочетает в себе некоторые из лучших функций как обычной криптографии, так и криптографии с открытым ключом. PGP - это гибридная криптосистема. Когда пользователь шифрует открытый текст с помощью PGP, PGP сначала сжимает открытый текст. Сжатие данных экономит время передачи модема и дисковое пространство и, что более важно, усиливает криптографическую безопасность. Большинство методов криптоанализа используют шаблоны, найденные в открытом тексте, для взлома шифра. Сжатие уменьшает эти структуры в открытом тексте, тем самым значительно повышая устойчивость к криптоанализу. (Файлы, которые слишком короткие для сжатия или плохо сжимаются, не сжимаются.)
Затем PGP создает сеансовый ключ, который является одноразовым секретным ключом. Этот ключ является случайным числом, сгенерированным случайными движениями мыши и нажатий клавиш. Этот ключ сеанса работает с очень безопасным и быстрым обычным алгоритмом шифрования для шифрования открытого текста; результат - зашифрованный текст. Как только данные зашифрованы, сеансовый ключ затем шифруется в открытый ключ получателя. Этот зашифрованный сессионный ключ с открытым ключом передается получателю вместе с зашифрованным текстом.
Здорово! Это хорошее объяснение, спасибо.
Raffael 8 лет назад
0
2
Jens Erat
Есть несколько причин для различий здесь.
OpenPGP - это гибридная криптосистема, сочетающая симметричную криптографию с открытым / закрытым ключом. Случайно сгенерированный сеансовый ключ используется для шифрования фактического сообщения, а сам сеансовый ключ шифруется с использованием открытого ключа. Поскольку ключ сеанса выбирается случайным образом при каждом шифровании нового сообщения, вы будете получать новый криптографический текст каждый раз, когда шифруете что-либо, независимо от того, был ли он из STDIN или из файла.
«Буквальный пакет данных», самый внутренний слой, содержащий реальное сообщение (до того, как оно будет сжато и зашифровано), содержит имя файла - или пустую строку, если вы зашифровали из STDIN.
Упомянутый выше буквенный пакет данных также включает метку времени, обычно метку времени зашифрованного файла, или текущее время при шифровании из STDIN.
Все эти точки приведут к очень различным криптотексам для незначительных различий во входных данных. Так что уже шифрование на одну секунду раньше даст совершенно не связанный криптекст!
Наконец, также пакеты шифрования (и, если используются, подписи) имеют временные метки, но они будут изменять только индивидуальную временную метку, а не весь криптекст.