¿Cómo firmar un archivo y luego verificarlo?

Question

Estoy escribiendo una aplicación en la que sincronizo un archivo en un servidor donde quiero firmar el archivo y luego lo envío al cliente donde se puede verificar.

Parece que hay múltiples módulos de GnuPG para Python para Ubuntu/Debian:

python-gnupginterface - interfaz Python a GnuPG (GPG)

python-gpgme - envoltura pitón para la biblioteca GPGME

python-gpgme-dbg - envoltura pitón para la biblioteca GPGME (extensión de depuración)

pitón-pyme - interfaz Python a la biblioteca de cifrado GPGME GnuPG

python-pyme-doc - Interfaz de Python con la biblioteca de cifrado GnuPG de GPGME

¿Alguien me puede recomendar cuál debo usar para ponerme en funcionamiento rápidamente?

¿Debo pagarle a gpg en lugar de usar un módulo de Python?

Gracias!

Answer 1

Puede utilizar http://code.google.com/p/python-gnupg/

Se envuelve línea de comandos GnuPG. Lo uso para encriptar/firmar y descifrar/verificar archivos.

Answer 2

Use python-gpgme (como beneficio adicional, probablemente conozca el mantenedor).

He aquí cómo se puede utilizar para firmar algo (consulte con jamesh si hay una mejor manera, no he utilizar este extensivamente):

import gpgme 
from io import BytesIO 

ctx = gpgme.Context() 
plain = BytesIO("Hello") 
sign = BytesIO("") 

ctx.sign(plain, sign, gpgme.SIG_MODE_CLEAR) 
print sign.getvalue() 

en caso de que no está claro, BytesIO es un archivo- como una cosa Puede darle file("/etc/passwd") como simple y sys.stdout como signo y DWYW.