GnuPG(GNU Privacy Guard或GPG)：Linux 下的基于PGP(Pretty Good Privacy)机制的加密及签名软件
PGP(Pretty Good Privacy)是一个基于RSA 公钥加密体系的邮件加密软件，不但可以对用户的数据保密，以防止非授权者阅读，，还能给邮件加上数字签名，从而使收信人确信邮件是由您发出的。从而让人们可以安全地与从未见过的人们通信，而事先不需要任何保密的渠道用来传递密钥。
GnuPG 是实现安全通信和数据存储的一系列工具集，可以做数据加密、数字签名。
在功能上，它和PGP 是一样的，但PGP 使用了IDEA专利算法，使用PGP 会有许可证的问题；而GnuPG 并没有使用这个算法，所以对用户来说使用上没有任何限制。
GnuPG 支持的算法有如下。
公钥：RSA、RSA-E、RSA-S、ELG-E、DSA
对称加密：3DES、CAST5、BLOWFISH、AES、AES192、AES256、TWOFISH
散列：MD5、SHA1、RIPEMD160、SHA256、SHA384、SHA512
压缩：不压缩、ZIP、ZLIB、BZIP2
gpg 指令 [选项] [文件名] 指令： -s, –sign [文件名] 生成一份签字 –clearsign [文件名] 生成一份明文签字 -b, –detach-sign 生成一份分离的签字 -e, –encrypt 加密数据 -c, –symmetric 仅使用对称加密 -d, –decrypt 解密数据(默认) –verify 验证签字 –list-keys 列出密钥 –list-sigs 列出密钥和签字 –check-sigs 列出并检查密钥签字 –fingerprint 列出密钥和指纹 -K, –list-secret-keys 列出私钥 –gen-key 生成一副新的密钥对 –delete-keys 从公钥钥匙环里删除密钥 –delete-secret-keys 从私钥钥匙环里删除密钥 –sign-key 为某把密钥添加签字 –lsign-key 为某把密钥添加本地签字 –edit-key 编辑某把密钥或为其添加签字 –gen-revoke 生成一份吊销证书 –export 导出密钥 –send-keys 把密钥导出到某个公钥服务器上 –recv-keys 从公钥服务器上导入密钥 –search-keys 在公钥服务器上搜寻密钥 –refresh-keys 从公钥服务器更新所有的本地密钥 –import 导入/合并密钥 –card-status 打印卡状态 –card-edit 更改卡上的数据 –change-pin 更改卡的 PIN –update-trustdb 更新信任度数据库 –print-md 算法 [文件] 使用指定的散列算法打印报文散列值选项： -a, –armor 输出经 ASCII 封装 -r, –recipient 为收件者“某甲”加密 -u, –local-user 使用这个用户标识来签字或解密 -z N 设定压缩等级为 N (0 表示不压缩) –textmode 使用标准的文本模式 -o, –output 指定输出文件 -v, –verbose 详细模式 -n, –dry-run 不做任何改变 -i, –interactive 覆盖前先询问 –openpgp 行为严格遵循 OpenPGP 定义 –pgp2 生成与 PGP 2.x 兼容的报文
对于沙漠中的旅行者，最可怕的不是眼前无尽的荒漠，而是心中没有绿洲。
