Linux 加密与解密应用

问题
本案例要求采用gpg工具实现加/解密及软件签名等功能，分别完成以下任务：
1)检查文件的MD5校验和
2)使用GPG实现文件机密性保护，加密和解密操作
3)使用GPG实现软件包的完整性校验，检查软件包签名
方案
使用两台RHEL6虚拟机，加密操作主要在svr5上完成，而pc205作为接收方、测试用客户机、软件签名发布用机，如图-1所示。

图-１
步骤
实现此案例需要按照如下步骤进行。
步骤一：检查文件的MD5校验和
1） 查看文件改动前的校验和，复制为新文件其校验和不变

[root@svr5 ~]# vim file1.txt
abcdef
123456779
[root@svr5 ~]# cp file1.txt file2.txt
[root@svr5 ~]# cat file1.txt > file3.txt
[root@svr5 ~]# md5sum file?.txt  				//文件内容一致，则校验和也不变
b92aa0f8aa5d5af5a47c6896283f3536  file1.txt
b92aa0f8aa5d5af5a47c6896283f3536  file2.txt
b92aa0f8aa5d5af5a47c6896283f3536  file3.txt

2） 对文件内容稍作改动，再次检查校验和，会发现校验和已大不相同

[root@svr5 ~]# echo "x" >> file1.txt
[root@svr5 ~]# md5sum file?.txt
6be3efe71d8b4b1ed34ac45f4edd2ba7  file1.txt
b92aa0f8aa5d5af5a47c6896283f3536  file2.txt
b92aa0f8aa5d5af5a47c6896283f3536  file3.txt

步骤二：使用GPG对称加密方式保护文件
1） gpg对称加密操作
执行下列操作：

[root@svr5 ~]# gpg -c file2.txt
.. ..

根据提示依次输入两次密码即可。如果是在GNOME桌面环境，设置密码的交互界面会是弹出的窗口程序，如图-2所示：

图－2
如果是在tty终端执行的上述加密操作，则提示界面也是文本方式的，如图-3所示。

图-3
根据提示输入两次口令，加密后的文件（自动添加后缀 .gpg）就生成了，传递过程中只要发送加密的文件（比如