GnuPGを使って電子署名をする
概要
電子署名をGnuPGによって施します。
準備
install
ubuntuでGnuPGを使うためには以下のコマンドを打つ。
$ sudo apt-get install gnupg公開鍵暗号の生成
使う前に自分の公開鍵暗号を作る必要がある。 以下のコマンドを打つと$HOME/.gnupg/に公開鍵pubring.gpgと秘密鍵secring.gpgとかその他諸々できる。 ちょっと時間かかります。１分くらい？
$ gpg --gen-key自分の公開鍵暗号のasciiファイルの出力の仕方は以下のコマンドで。
$ gpg --armor --export my.mail@address.com > mygpg.pub鍵のインポート
自分が他人が署名したファイルの妥当性を確認するためにその人の公開鍵を使用するので .gnupg/trustdbに登録する必要がある。
$ gpg --import someone.pubshow fingerprint
$ gpg --fingerprint署名
sample.txtに署名するならば、以下のコマンドを打つ。
$ gpg -s sample.txtこの場合は出力ファイルがsample.txt.gpgというバイナリになるのだが、 以下のコマンドでは平文とhashがテキストsample.txt.ascで保存される。
$ gpg --clearsign sample.txt妥当性の確認
上記で署名したファイルの妥当性の確認は以下のコマンドで行う。
$ gpg --verify sample.txt.gpg暗号化/復号化
暗号化を公開鍵、復号化を秘密鍵で行うことによって、秘匿な通信を行うことができます。
暗号化
登録されているmail@someone.netの公開鍵を用いてsample.txtを暗号化します。
$ gpg -r mail@someone.net --encrypt sample.txtちなみにgpgはここで圧縮も行うらしいです。以下のようにして圧縮を無効にできるそうです。
$ gpg -r mail@someone.net --compress-level 0 --encrypt sample.txtこれで暗号化されたsample.txt.gpgが作成されます。
復号化
someoneは上記で作成されたsample.txt.gpgを秘密鍵で復号化します。
$ gpg -d sample.txt.gpg