核心功能
- 完整的 OpenPGP 加密、解密、簽章及簽章驗證，支援多種演算法
- 提供編碼模式（加密/簽章）和解碼模式（解密/驗證），並支援壓縮選項
- 具備金鑰環管理功能，支援 ASCII Armor 編碼以實現可讀的加密資料傳輸
概觀
OpenPGP 端口是 知行之橋 支援保護工作流程中資料的主要方式。以 Encode 模式執行的 OpenPGP 端口可以加密和/或簽章檔案；以 Decode 模式執行的 OpenPGP 端口可以解密檔案和/或驗證簽章。加密和簽章驗證需要公共 OpenPGP 金鑰，解密和簽章需要私有 OpenPGP 金鑰。使用這些金鑰前，必須先建立這些金鑰，或將其匯入 OpenPGP 金鑰環檔案（.gpg）。
端口配置
本節包含所有可配置的端口屬性。設定索引標籤
配置
與端口核心操作相關的設定。訊息設定
與建立 OpenPGP 訊息相關的設定。僅在編碼時可用。金鑰
與端口使用的 OpenPGP 金鑰相關的設定。加密和簽章僅在編碼時可用，驗證和解密僅在解碼時可用。進階選項卡
進階設定
先前類別中未包含的設定。訊息
訊息設定確定端口如何搜尋訊息並在處理後管理它們。
注意：以下設定已棄用，預設處於隱藏狀態。只有先前已啟用這些設定或將其配置為非預設值的端口才會顯示它們。若要保留成功處理的檔案副本，請在工作流程中右鍵單擊該端口，選擇顯示成功路徑，然後將成功路徑連線到 File 端口。
| 設定 | 描述 |
|---|---|
| 儲存到已傳送資料夾（已棄用） | 將端口處理的檔案複製到 Sent 資料夾。預設停用。儲存到 Sent 資料夾中的檔案不受靜態加密保護。 |
| 已傳送資料夾方案（已棄用） | 按所選時間間隔對 Sent 資料夾中的檔案進行分組。僅在啟用儲存到已傳送資料夾時適用。 |
日誌
用於管理日誌建立和儲存的設定。
| 設定 | 描述 |
|---|---|
| 日誌級別 | 指定要記錄在端口日誌目錄中的資訊型別：
|
| 日誌資料夾結構 | 指示端口根據選定的時間間隔將日誌資料夾中的檔案分組。例如，Weekly 選項指示端口每週建立一個新的子資料夾，並將該周的所有日誌儲存在該資料夾中。空白設定告訴端口將所有日誌直接儲存在日誌資料夾中。對於處理許多交易的端口，使用子資料夾有助於保持日誌的有序性並提高效能。 |
| 保留訊息副本 | 指示端口在日誌目錄中儲存最新訊息副本的切換。請注意，端口每個子資料夾只保留一個訊息，並且端口在再次執行時會覆蓋以前儲存的訊息。 |
其他設定
特殊設定適用於特定用例。
| 設定 | 描述 |
|---|---|
| 其他設定 | 允許在以分號分隔的清單中配置隱藏的端口設定，例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用這些設定。 |
自動化索引標籤
設定
與端口自動處理檔案相關的設定。效能
與端口資源分配相關的設定。
| 設定 | 描述 |
|---|---|
| 最大工作執行緒數 | 此端口上處理檔案時從執行緒池中消耗的最大工作執行緒數。如果設定，則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |
| 最大檔案數 | 分配給端口的每個執行緒傳送的最大檔案數。如果設定，則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |
告警索引標籤
SLA 索引標籤
編碼
編碼檔案時，請配置訊息設定下的各項設定。這些設定決定檔案的編碼方式。 如果需要加密，請在加密金鑰欄位中指定公共加密金鑰。如果需要簽章，請在簽章金鑰欄位中指定私有簽章金鑰。若要選擇金鑰環中的金鑰，請匯入金鑰環檔案，然後使用下拉式清單選擇使用者 ID。若要使用私密金鑰簽章，請提供存取私密金鑰所需的密碼短語。 可以在進階選項卡上啟用 ASCII Armor 選項，對加密資料進行 ASCII 編碼以保持可讀。如果簽章應以明文顯示，可以使用明文簽章選項（加密檔案時不可用）。 設定這些選項後，傳送到 OpenPGP 端口輸入目錄的檔案會自動編碼。解碼
解碼檔案時，端口會自動嘗試確定應用了哪些加密和/或簽章演算法，因此無需為特定演算法配置端口。 如果需要解密，請在解密金鑰欄位中指定私有解密金鑰（提供與用於加密的公開金鑰對應的私密金鑰）。如果需要驗證簽章，請在驗證金鑰欄位中指定公共驗證金鑰（提供與用於簽章的私密金鑰對應的公開金鑰）。若要選擇金鑰環中的金鑰，請匯入金鑰環檔案，然後使用下拉式清單選擇使用者 ID。若要使用私密金鑰解密，請提供存取私密金鑰所需的密碼短語。 設定這些選項後，傳送到 OpenPGP 端口輸入目錄的檔案會自動解碼：加密檔案會被解密，簽章檔案會被驗證。建立金鑰
若要建立金鑰：- 選擇 Import/Export > Create Key 開始建立新的 OpenPGP 金鑰對：
- 如果端口處於 Encode 模式，此項位於簽章金鑰旁邊。
- 如果端口處於 Decode 模式，此項位於解密金鑰旁邊。
- 輸入以下資訊：
- User Id：至少提供 First Name 或 Email 以建立金鑰。金鑰的 User Id 由金鑰建立嚮導中的名字、姓氏和電子郵件欄位組成。
- Passphrase：輸入密碼短語以保護私密金鑰。密碼短語用於解密、加密和簽章操作。
- Key Encryption Algorithm 和 Key Signature Algorithm：選擇與所需加密強度對應的加密演算法。選擇與訊息雜湊所需長度對應的簽章演算法。
- 單擊 Create Key。金鑰會建立在相對於應用程式目錄的
data/~Profiles/OpenPGP資料夾中。
宏
範例
常見錯誤
錯誤：Unknown PGP Packet tag
嘗試使用 OpenPGP 端口解碼 GPG 訊息時，可能會在交易索引標籤和日誌中看到錯誤 Unknown PGP Packet tag。 原因 該 GPG 訊息已使用 AEAD 密碼加密。AEAD 是一種仍處於草案階段的密碼，知行之橋 尚不支援。 解決方案 在 GPG 2.3.0 及更高版本中，使用 GPG 2.3.0 及更高版本建立的金鑰加密的 GPG 訊息，需要使用以下選項進行加密以停用該密碼：--force-mdc --rfc2440 --encrypt
早期版本中加密的 GPG 資料包，或在 GPG 2.3.0 及更高版本中使用早期版本建立的金鑰加密的 GPG 資料包，不受影響。