核心功能
- 完整的 OpenPGP 加密、解密、签名及签名验证，支持多种算法
- 提供编码模式（加密/签名）和解码模式（解密/验证），并支持压缩选项
- 具备密钥环管理功能，支持 ASCII Armor 编码以实现可读的加密数据传输
概述
OpenPGP 端口是 知行之桥 支持保护工作流中数据的主要方式。以 Encode 模式运行的 OpenPGP 端口可以加密和/或签名文件；以 Decode 模式运行的 OpenPGP 端口可以解密文件和/或验证签名。加密和签名验证需要公共 OpenPGP 密钥，解密和签名需要私有 OpenPGP 密钥。使用这些密钥前，必须先创建这些密钥，或将其导入 OpenPGP 密钥环文件（.gpg）。
端口配置
本节包含所有可配置的端口属性。设置选项卡
配置
与端口核心操作相关的设置。消息设置
与创建 OpenPGP 消息相关的设置。仅在编码时可用。密钥
与端口使用的 OpenPGP 密钥相关的设置。加密和签名仅在编码时可用，验证和解密仅在解码时可用。高级选项卡
高级设置
先前类别中未包含的设置。消息
消息设置确定端口如何搜索消息并在处理后管理它们。
| 设置 | 描述 |
|---|---|
| 保存到已发送文件夹 | 选中此项可将端口处理的文件复制到该端口的“已发送”文件夹中。 |
| 已发送文件夹方案 | 端口根据选定的时间间隔对 已发送 文件夹中的文件进行分组。例如，Weekly 选项指示端口每周创建一个新的子文件夹，并将本周发送的所有文件存储在该文件夹中。空白设置告诉端口将所有文件直接保存在 已发送 文件夹中。对于处理许多事务的端口，使用子文件夹可以帮助保持文件有序并提高性能。 |
日志
用于管理日志创建和存储的设置。
| 设置 | 描述 |
|---|---|
| 日志级别 | 指定要记录在端口日志目录中的信息类型：
|
| 日志文件夹结构 | 指示端口根据选定的时间间隔将日志文件夹中的文件分组。例如，Weekly 选项指示端口每周创建一个新的子文件夹，并将该周的所有日志存储在该文件夹中。空白设置告诉端口将所有日志直接保存在日志文件夹中。对于处理许多事务的端口，使用子文件夹有助于保持日志的有序性并提高性能。 |
| 保留消息副本 | 指示端口在日志目录中保存最新消息副本的切换。请注意，端口每个子文件夹只保留一个消息，并且端口在再次运行时会覆盖以前保存的消息。 |
其他设置
特殊设置适用于特定用例。
| 设置 | 描述 |
|---|---|
| 其他设置 | 允许在以分号分隔的列表中配置隐藏的端口设置，例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用这些设置。 |
自动化选项卡
设置
与端口自动处理文件相关的设置。性能
与端口资源分配相关的设置。
| 设置 | 描述 |
|---|---|
| 最大工作线程数 | 此端口上处理文件时从线程池中消耗的最大工作线程数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。 |
| 最大文件数 | 分配给端口的每个线程发送的最大文件数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。 |
告警选项卡
SLA 选项卡
编码
编码文件时，请配置消息设置下的各项设置。这些设置决定文件的编码方式。 如果需要加密，请在加密密钥字段中指定公共加密密钥。如果需要签名，请在签名密钥字段中指定私有签名密钥。若要选择密钥环中的密钥，请导入密钥环文件，然后使用下拉列表选择用户 ID。若要使用私钥签名，请提供访问私钥所需的密码短语。 可以在高级选项卡上启用 ASCII Armor 选项，对加密数据进行 ASCII 编码以保持可读。如果签名应以明文显示，可以使用明文签名选项（加密文件时不可用）。 设置这些选项后，发送到 OpenPGP 端口输入目录的文件会自动编码。解码
解码文件时，端口会自动尝试确定应用了哪些加密和/或签名算法，因此无需为特定算法配置端口。 如果需要解密，请在解密密钥字段中指定私有解密密钥（提供与用于加密的公钥对应的私钥）。如果需要验证签名，请在验证密钥字段中指定公共验证密钥（提供与用于签名的私钥对应的公钥）。若要选择密钥环中的密钥，请导入密钥环文件，然后使用下拉列表选择用户 ID。若要使用私钥解密，请提供访问私钥所需的密码短语。 设置这些选项后，发送到 OpenPGP 端口输入目录的文件会自动解码：加密文件会被解密，签名文件会被验证。创建密钥
若要创建密钥：- 选择 Import/Export > Create Key 开始创建新的 OpenPGP 密钥对：
- 如果端口处于 Encode 模式，此项位于签名密钥旁边。
- 如果端口处于 Decode 模式，此项位于解密密钥旁边。
- 输入以下信息：
- User Id：至少提供 First Name 或 Email 以创建密钥。密钥的 User Id 由密钥创建向导中的名字、姓氏和电子邮件字段组成。
- Passphrase：输入密码短语以保护私钥。密码短语用于解密、加密和签名操作。
- Key Encryption Algorithm 和 Key Signature Algorithm：选择与所需加密强度对应的加密算法。选择与消息哈希所需长度对应的签名算法。
- 单击 Create Key。密钥会创建在相对于应用程序目录的
data/~Profiles/OpenPGP文件夹中。
宏
示例
常见错误
错误：Unknown PGP Packet tag
尝试使用 OpenPGP 端口解码 GPG 消息时，可能会在交易选项卡和日志中看到错误 Unknown PGP Packet tag。 原因 该 GPG 消息已使用 AEAD 密码加密。AEAD 是一种仍处于草案阶段的密码，知行之桥 尚不支持。 解决方案 在 GPG 2.3.0 及更高版本中，使用 GPG 2.3.0 及更高版本创建的密钥加密的 GPG 消息，需要使用以下选项进行加密以禁用该密码：--force-mdc --rfc2440 --encrypt
早期版本中加密的 GPG 数据包，或在 GPG 2.3.0 及更高版本中使用早期版本创建的密钥加密的 GPG 数据包，不受影响。