如何為 PGP 公鑰生成指紋

January 23, 2016

我想知道如何為 openPGP 公鑰生成指紋。

需要明確的是，我對如何生成指紋感興趣。我知道我可以使用命令行工具獲取指紋。

我在這裡查閱了 PGP 文件，但無法重現我感興趣的密鑰的已知指紋。

我試圖指紋的關鍵是：

在keybase.io上，指紋給出為

07DBC7442CABB41ADCB031E03103E62B81D9EB52

再說一遍：我對如何生成指紋感興趣（而不是如何使用 PGP 軟體）。

您的指紋與 OpenPGP V4 兼容，因為它使用 SHA-1。指紋是 20 個字節，而不是舊包格式中使用的 MD5 的 16 個字節。
對於 V4，需要先提取公鑰包。這可能是最棘手的部分，因為 PGP 使用它自己的數據包格式。您必須解析 base 64 編碼 blob 中的二進制數據才能找到數據包。
這來自RFC 4880：OpenPGP 標準，第 12.2 節：
V4 指紋是八位字節的 160 位 SHA-1 雜湊0x99，後跟兩個八位字節的數據包長度，然後是從版本欄位開始的整個公鑰數據包。Key ID 是指紋的低 64 位。
Java 源的 Bouncy Castle 僅在以下內容中聲明JcaKeyFingerprintCalculator：
byte[]             kBytes = publicPk.getEncodedContents();

MessageDigest   digest = MessageDigest.getInstance("SHA1");

digest.update((byte)0x99);
digest.update((byte)(kBytes.length &gt;&gt; 8));
digest.update((byte)kBytes.length);
digest.update(kBytes);

return digest.digest();
在哪裡publicPk並且kBytes已經包含已解析的數據包。
所以你必須使用pre-V4 編碼長度，即16 位大端整數編碼。
在上述情況下，公鑰數據包位於位置 [3, 528)。
查找數據包位置的有趣蠻力方法：
String base64Key = "xsFNBFaVsC8BEADPvQH7xlfx2HJf7wQjPkFpkRCGSWR+lSo+cS3Ci81HcguLqt/l"
       ....
       + "6RZ7aOZsD4ZW";
// note: don't include the checksum at the end, after and including the `=` sign.   

byte[] decodedKey = Base64.decode(base64Key);

System.out.println(decodedKey.length);

ByteBuffer encodedLength = ByteBuffer.allocate(2);

MessageDigest digest = MessageDigest.getInstance("SHA1");

int startOff = 0;
for (startOff = 0; startOff &lt; decodedKey.length; startOff++) {
   for (int endOff = decodedKey.length; endOff &gt; startOff; endOff--) {
       encodedLength.putShort(0, (short) (endOff - startOff));
       
       digest.update((byte) 0x99);
       digest.update(encodedLength.array());
       digest.update(decodedKey, startOff, endOff - startOff);
       byte[] fingerPrint = digest.digest();
       String hexFingerPrint = Hex.toHexString(fingerPrint);
       if (hexFingerPrint
               .equalsIgnoreCase("07DBC7442CABB41ADCB031E03103E62B81D9EB52")) {
           System.out.printf("%d - %d%n", startOff, endOff);
           return;
       }
   }
}

引用自：https://crypto.stackexchange.com/questions/32087

如何為 PGP 公鑰生成指紋

相關問答

我在哪裡可以找到 GPG ECDSA 簽名的標准定義？

加密 PGP 私鑰的二進制格式？

GnuPG - 為 AES 提供加密密鑰，而不是從密碼中派生

相等離散日誌的安全性（在不同的基礎上）

比較：複雜性度量與安全性

由於開發人員密鑰不受信任/未經認證，無法驗證比特幣 23.0 版本