我有一个进程正在使用gpg创建对称加密文件:
gpg --batch --passphrase=mypassphrase -c configure.txt
我可以使用
gpg
解密加密文件,只要我有密码短语,任何用户都可以。这在我的这一端是预期的结果。然后我有一个Python服务定期下载这个文件,解密它并使用定义的配置。它应该解密,但实际情况并非如此。下面是代码清单:
import urllib.request
import gnupg
gpg = gnupg.GPG()
key = 'mypassphrase'
response = urllib.request.urlopen('http://www.example.org/configure.txt.gpg')
encrypted_file = response.read()
file = gpg.decrypt(encrypted_file, passphrase=key)
print(str(file))
print
是空的。如果我检查file
对象,我会看到这些属性:
{
'_gpg': <gnupg.gnupg.GPG object at 0x7f3d84675a90>,
'valid': False,
'status': 'decrypt 4294967295',
'fingerprint': None,
'pubkey_fingerprint': None,
'key_id': None,
'signature_id': None,
'creation_date': None,
'timestamp': None,
'sig_timestamp': None,
'username': None,
'expire_timestamp': None,
'trust_level': None,
'trust_text': None,
'subpackets': {},
'notations': {},
'_last_notation_name': None,
'data': b'',
'ok': False,
'data_format': None,
'data_timestamp': None,
'data_filename': None,
'stderr': 'gpg: no valid OpenPGP data found.\n[GNUPG:] NODATA 1\n[GNUPG:] NODATA 2\n[GNUPG:] FAILURE decrypt 4294967295\ngpg: decrypt_message failed: Unknown system error\n'
}
我也尝试直接打开文件并跳过
urlopen
,以防传输出现问题。然而,结果显示的encrypted_file
字节相同,最终导致相同的错误和空结果。
我已经研究了这个问题,甚至现在我可能有几十个来自各种帮助网站(大多数来自SO)的选项卡。他们大部分都在做我正在做的事情,但不完全相同,最终不是我的解决方案。在stderr
中搜索文本通常会导致许多人在下载和安装密钥时遇到错误。
这个SO问题似乎最接近,但他们没有使用对称加密,因此他们遇到了用户证书和密钥问题。就像我说的,只要我有口令,我就可以用任何用户解密文件,所以我不认为那是我的问题。
我甚至不是文件加密方面的专家,我肯定会犯一些错误的假设。
干杯!