GNOME 鑰匙圈

GNOME 鑰匙圈是 Gnome 的密碼管理和單點登錄解決方案。

除了用戶名和密碼外，它還記錄證書和密鑰，例如，并使用集成的 SSH 代理自動加載 SSH 私鑰。 數據存儲在中央數據庫（“密鑰環”）中并受密碼保護，并具有強大的加密功能。 使用主密碼進行一次性身份驗證后，應用程序和服務可以訪問它，例如自動驗證網絡服務或網站。 首次訪問程序時，系統會詢問用戶是否允許訪問。 當用戶登錄系統時，數據庫可以通過可插入認證模塊 (PAM) 自動解鎖。 數據庫可以在一段時間沒有訪問（超時）后自動關閉。也可以為每個用戶創建幾個密碼文件，然后必須單獨解鎖其中的內容。 此外，還有一個易失性會話密鑰環。

GNOME 鉆匙圈使用 AES 加密算法對數據（包括除對象類型指示之外的屬性）進行加密，并使用 SHA-1 作為散列函數。 還為每個存儲的對象存儲了描述性屬性（例如登錄所屬頁面的名稱），查詢程序可以通過這些屬性找到適當的信息。 存儲各個值的關鍵字的哈希值也保存在密碼文件的未加密標頭中。 這使得在文件被解密之前（即在必須要求用戶輸入密碼之前）確定文件中是否存在所需的值成為可能。

GNOME 鑰匙圈由一個守護進程gnome密鑰環守護程序組成，它負責所有的加密工作。 程序庫 libgnome-keyring（在 LGPL 下）提供了一個編程接口，其他應用程序可以通過該接口通過環境變量或 D-Bus 使用守護進程的服務。 GNOME 鑰匙圈管理器 (gnome-keyring-manager) 是為用戶提供圖形界面的前端。 在 GNOME 2.22 中，GNOME 指針圈管理器已被 Seahorse 取代。