GPGインストール

Index

• 概要
  • インストール
  • ユーザ設定
  • キーの削除
  • 相手の公開鍵の登録
  • 登録されたキーの確認
  • 公開鍵に署名
  • 暗号化
  • 復号化
• データ送信用ユーザの作成
  • 暗号化の手順
• 暗号化したファイルを送ってもらう
  • 公開鍵の作成
  • 復号化

概要

インストール

        gpg: 警告: やばいメモリーを使用しています!
        gpg: 詳細はhttp://www.gnupg.org/faq.htmlをご覧ください
        使い方: gpg [オプション] --encrypt [ファイル名]

        chmod u+s /usr/bin/gpg

ユーザ設定

• 自分のキーの生成

        gpg  --gen-key

• 設定はすべてデフォルト
• passphaseはレチクル製作依頼書のパスワードと同じに設定しました。

キーの削除

        gpg --delete-secret-keys        →まず秘密鍵を削除してから
        gpg --delete-keys                       →公開鍵を削除します

相手の公開鍵の登録

        $ gpg --import dnp_pub.asc

• dnp_pub.asc

登録されたキーの確認

        $ gpg --list-keys

        pub  1024D/9E9C60FA 2004-06-24 Dai Nippon Printing Co.,Ltd <dnp@fml.micro.dnp.co.jp>
        sub  2048g/B32C2586 2004-06-24

公開鍵に署名

        gpg --lsign-key 9E9C60FA

• この鍵は、直接メールで頂いたものなので、信用度を高く設定することが出来ます。
• 公開サーバ等の鍵は、信用度をあまり高くしない方が良いでしょう。

暗号化

        gpg -e -r 9E9C60FA  TEST.xls.gz

復号化

        gpg -d TEST.xls.gz.gpg > TEST.xls.gz

データ送信用ユーザの作成

• データ送信用ユーザとして、 snoopyに dnpmask というユーザを作成
• NPCの秘密鍵の生成と、DNPの公開鍵の作成、信用度の指定
• データ送信用ユーザは暗号化処理だけ行うので、rshで他のユーザからgpgコマンドを実行する¹
• .rhosts に、snoopyのマスクGメンバーの記述

暗号化の手順

1. まず、NPC_SXDNP(/home/mskinfo/outdata/dnp)に、送信データを置きます。
2. snoopyにLoginして、（現状はMASKGユーザのみ可能）
3. DNPの公開鍵（ID番号を指定します）を使って、ファイルの暗号化を行います。

           rsh snoopy -l dnpmask 'gpg -e -r 9E9C60FA /home/mskinfo/outdata/dnp/xxxxx.tar.gz'
   

4. NPC_SXDNPに、暗号化されたファイルが生成されます。→元ファイルも残ります

• 暗号化したファイルは、DNPの秘密鍵が無いので、NPCでは復号化出来ません！
• 必ず、元ファイルをバックアップするようにして下さい（重要）

暗号化したファイルを送ってもらう

公開鍵の作成

• 公開鍵とfingerprintを作成します。

        $ gpg -a --export cadmask@stc.npc.co.jp > npc_pub.asc
        $ gpg --fingerprint cadmask@stc.npc.co.jp

• あとは、公開鍵（パブリックキー）とfingerprintをメールで送信して、gpgで暗号化を依頼すれば良い。
• npc_pub.asc

復号化

        $ gpg -d xxxxx.gz.gpg > xxxxx.xls.gz