GPG (GNU Privacy Guard) はフリーの暗号化ソフトです． 単にファイルを暗号化, 復号出来るだけでなく, ファイルに電子署名をつけることもできます.
ここからの実習は二人一組になって行ってもらいます(三人のところはうまくやってください...笑).
公開鍵と秘密鍵のペアを生成します. 以下は, アカウント名 hoge が鍵を生成する例です.
まず X を立ち上げます.
hoge$ startx |
次に端末を立ち上げて鍵のペアを生成するためのコマンドを打ちます. 使うコマンドは gpg です.
hoge$ gpg --gen-key |
鍵の設定に関して何項目か質問されるので, 本実習では以下のように設定しましょう.
gpg (GnuPG) 1.4.18; Copyright (C) 2014 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
gpg: ディレクトリー「/home/hoge/.gnupg」ができました
gpg: 新しい構成ファイル「/home/hoge/.gnupg/gpg.conf」ができました
gpg: 警告: 「/home/hoge/.gnupg/gpg.conf」のオプションは起動している間、有効になりません
gpg: 鍵輪「/home/hoge/.gnupg/secring.gpg」ができました
gpg: 鍵輪「/home/hoge/.gnupg/pubring.gpg」ができました
ご希望の鍵の種類を選択してください:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (署名のみ)
(4) RSA (署名のみ)
選択は? 1 [鍵の種類を選択]
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048) 2048 [鍵のサイズを選択]
要求された鍵長は 2048 ビット
鍵の有効期限を指定してください。
0 = 鍵は無期限
<n> = 鍵は n 日間で満了
<n>w = 鍵は n 週間で満了
<n>m = 鍵は n か月間で満了
<n>y = 鍵は n 年間で満了
鍵の有効期限は? (0) 0 [鍵の有効期限を選択(0 は無制限)]
Key does not expire at all
これで正しいですか? (y/N) y [この設定でいいのか確認]
あなたの鍵を同定するためにユーザーIDが必要です。
このソフトは本名、 コメント、 電子メール・アドレスから
次の書式でユーザーIDを構成します:
"Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"
本名: HOGE Hoge [フルネーム]
電子メール・アドレス: hoge@eis.hokudai.ac.jp [メールアドレス]
コメント: test [コメント]
次のユーザーIDを選択しました:
"HOGE Hoge (test) <hoge@eis.hokudai.ac.jp>"
名前(N), コメント(C), 電子メール(E)の変更、 または OK(O)か終了(Q)? O [鍵のID 情報に変更がなければO(ローマ字のオー)]
秘密鍵を保護するためにパスフレーズがいります。
パスフレーズを入力: (password) [鍵を使う際に必要なパスワードの入力]
パスフレーズを再入力: (password) [パスワードの確認]
今から長い乱数を生成します。 キーボードを打つとか、 マウスを動かす
とか、 ディスクにアクセスするとかの他のことをすると、 乱数生成子で
乱雑さの大きないい乱数を生成しやすくなるので、 お勧めいたします。
+++++
....+++++
今から長い乱数を生成します。 キーボードを打つとか、 マウスを動かす
とか、 ディスクにアクセスするとかの他のことをすると、 乱数生成子で
乱雑さの大きないい乱数を生成しやすくなるので、 お勧めいたします。
+++++
....+++++
gpg: /home/hoge/.gnupg/trustdb.gpg: 信用データベースができました
gpg: 最小の「ある程度の信用」3、 最小の「全面的信用」1、 PGP信用モデル
gpg: 深さ: 0 有効性: 1 署名: 0 信用: 0-, 0q, 0n, 0m, 0f, 1u
pub 2048R/XXXXXXXX 2016-07-07
指紋 = XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
uid HOGE Hoge (test) <hoge@eis.hokudai.ac.jp>
sub 2048R/XXXXXXXX 2016-07-07
|
鍵を生成している間はマウスなどを動かしたり,ソフトを起動するなりしてOS に負荷をかけましょう. また, 違うターミナルを開いて, 以下のコマンド(ディスクアクセス)を数秒行うことで早く終わることもあります. 数秒待ったらCtrl キーとC で抜けましょう.
$ dd if=/dev/urandom of=/tmp/mass bs=1M count=16384 |
今生成した公開鍵が自分の所有する公開鍵リストに登録されていることを確認しましょう.
hoge$ gpg --list-key ------------------------------------------------------------- pub 2048R/XXXXXXXX 2016-07-07 uid HOGE Hoge (test) <hoge@eis.hokudai.ac.jp> sub 2048R/XXXXXXXX 2016-07-07 |
このとき, "2048R" は鍵の長さ(bit), 後半の文字列(XXXXXXXX)は鍵のID です. また,今生成した秘密鍵も自分の所有する秘密鍵リストに登録されていることを確認しましょう.
hoge$ gpg --list-secret-key ------------------------------------------------------------- sec 2048R/XXXXXXXX 2016-07-07 uid HOGE Hoge (test) <hoge@eis.hokudai.ac.jp> sub 2048R/XXXXXXXX 2016-07-07 |
これで公開鍵・秘密鍵の設定は終了です．ペアの受講生も同様にして 鍵を作成しましょう．以下では hoge さんの相方のアカウント名を hero として進めていきます.
hero$ gpg --gen-key "HERO Hero (test) <hero@eis.hokudai.ac.jp>" |
お互いの公開鍵を登録します. 以下の例は hero さんが hoge さんの公開鍵を登録する手順です．
まず hoge さんが自分の公開鍵を hoge_pub-key.asc という名前のアスキー形式ファイルとしてエクスポートします.
hoge$ gpg -a --export hoge@eis.hokudai.ac.jp > hoge_pub-key.asc |
gpg は使用する鍵の ID の指定を鍵作成の際に登録したメールアドレスや, Key ID で行います. また, アスキー形式なので自分で鍵の中身を見ることもできます.
hoge$ less hoge_pub-key.asc -----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v1 (中略) -----END PGP PUBLIC KEY BLOCK----- |
次に hero さんが hoge_pub-key.asc をインポートします．
hero$ gpg --import /home/hoge/hoge_pub-key.asc |
正しくインポートされたか確認.
hero$ gpg --list-keys -------------------------------------- pub 2048R/YYYYYYYY 2016-07-07 uid HERO Hero (test) <hero@eis.hokudai.ac.jp> ssd 2048R/YYYYYYYY pub 2048R/XXXXXXXX 2016-07-07 uid HOGE Hoge (test) <hoge@eis.hokudai.ac.jp> ssd 2048R/XXXXXXXX 2016-07-07 |
それでは, いよいよファイルを暗号化, 復号する実習をしましょう. 以下の例では, hero さんが hoge さんの公開鍵で暗号化し, hoge さんが自分の秘密鍵で復号する例です.
まず, hero さんが暗号化するためのテキストファイルを作成します.
hero$ echo "hello World" > /home/hero/hello.txt |
hello.txt を hoge さんの公開鍵で暗号化します.
hero$ gpg -a -r hoge@eis.hokudai.ac.jp -e /home/hero/hello.txt --------------------------------------- gpg: XXXXXXXX: この鍵が本当に本人のものである、 という兆候が、 ありません pub 2048R/XXXXXXXX 2015-07-10 HOGE Hoge (test) <hoge@eis.hokudai.ac.jp> 主鍵の指紋: XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX 副鍵の指紋: YYYY YYYY YYYY YYYY YYYY YYYY YYYY YYYY YYYY YYYY この鍵は、 このユーザーIDをなのる本人のものかどうか確信できません。 今から行うことを * 本当に * 理解していない場合には、 次の質問にはnoと答えてください。 それでもこの鍵を使いますか? (y/N) y |
hello.txt.asc というファイルが作成されているはずなので, 本当に暗号化されているか 中身を見てみましょう！
hero$ less /home/hero/hello.txt.asc |
無事に暗号化されていれば，あなたには読めなくなっているはずです．
次に hoge さんが hello.txt.asc を自分のホームディレクトリにコピーします.
hoge$ cp /home/hero/hello.txt.asc /home/hoge/ |
最後に hoge さんが hello.txt.asc を自身の秘密鍵で復号する.