如何在Python中执行PGP（生成密钥，加密/解密）

Question

我正在用Python编写程序，以通过安装程序分发给Windows用户。

该程序需要能够每天下载使用用户公钥加密的文件，然后再解密。

因此，我需要找到一个Python库，该库将允许我生成公共和私有PGP密钥，并解密使用该公共密钥加密的文件。

pyCrypto是否会做这件事（文档模糊）？还有其他纯Python库吗？使用任何语言的独立命令行工具如何？

到目前为止，我所看到的只是GNUPG，但在Windows上进行安装确实会将注册表中的内容填满，并在所有地方抛出dll，然后我不得不担心用户是否已安装了该文件，如何备份其现有的密钥环等。只需使用python库或命令行工具，然后自己管理密钥即可。

更新：pyME可能可以工作，但似乎与我必须使用的Python 2.4不兼容。

Answer 1

您不需要PyCrypto或PyMe，尽管这些软件包可能不错-
您将在Windows下构建各种问题。相反，为什么不避开兔子洞，我该怎么做呢？使用gnupg 1.4.9。你不需要做一个完整的安装在最终用户的机器-
刚刚gpg.exe和iconv.dll从分配是足够的，你只需要在一些地方有他们在的路径，或使用一个全路径名从你的Python代码访问。无需更改注册表，如果需要，所有内容（可执行文件和数据文件）都可以限制在一个文件夹中。

有一个模块GPG.py最初由Andrew Kuchling编写，由Richard Jones改进，并且由Steve
Traugott进一步改进。它在这里可用，但因为它使用，所以它不适合Windows
os.fork()。尽管它最初是其中的一部分PyCrypto， 但它完全独立于其他部分，PyCrypto并且只需要gpg.exe /
iconv.dll即可工作。

我有一个gnupg.py来自Traugott的版本（）GPG.py，该版本使用该subprocess模块。至少出于我的目的，它在Windows下可以正常工作-
我使用它来执行以下操作：

• 密钥管理-生成，列出，导出等
• 从外部来源导入密钥（例如，从合作伙伴公司收到的公共密钥）
• 加密和解密数据
• 签名并验证签名

我所获得的模块目前尚不理想，因为它包含了一些其他内容，这些内容不应该存在，这意味着我目前无法按原样发布它。在某个时候，也许在接下来的几周内，我希望能够整理一下，添加更多的单元测试（例如，我没有用于签名/验证的任何单元测试）并释放它（在原始PyCrypto许可或类似的商业友好许可）。如果您迫不及待，请使用Traugott的模块并自行对其进行修改-
使其与subprocess模块一起工作并不需要太多工作。

这种方法比其他方法（例如，SWIG基于解决方案或需要使用MinGW/进行构建的解决方案）要痛苦得多MSYS，这是我考虑并尝试过的。我对其他语言编写的系统使用了相同的（gpg.exe/
iconv.dll）方法，例如C#，结果同样轻松。

PS它适用于Python 2.4以及Python 2.5及更高版本。没有经过其他版本的测试，尽管我没有发现任何问题。