PGP

用于消息加密、验证的应用程序

条目

历史版本

PGP（Pretty Good Privacy，中文翻译为“优良保密协议”）是一套基于RSA公钥加密体系的邮件加密软件，采用IDEA的散列算法作为加密与验证之用。PGP采用了一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。PGP能够提供独立计算机上的信息保护功能，使得这个保密系统更加完备。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。PGP的功能强大，有很快的速度。可以使用PGP接管用户的共享文件夹本身以及其中的文件，安全性远远高于操作系统本身提供的帐号验证功能。

加密

PGP加密由一系列散列、数据压缩、对称密钥加密，以及公钥加密的算法组合而成。每个步骤支持几种算法，可以选择一个使用。每个公钥均绑定唯一的用户名和/或者E-mail地址。这个系统的第一个版本通常称为可信Web或X.509系统；X.509系统使用的是基于数字证书认证机构的分层方案，该方案后来被加入到PGP的实现中。当前的PGP加密版本通过一个自动密钥管理服务器来进行密钥的可靠存放。

兼容性

随着PGP的版本更新，新版本的PGP系统开始支持新的特征和算法，新系统生成的加密消息不能直接被旧的PGP系统解密，即使是使用旧版存储的有效私钥也不行。因此，在PGP通讯中的通信双方应统一版本，或者至少协商好PGP的具体设置。