Kiedy wymieniam szczegóły klucza, otrzymuję dane wyjściowe w następujący sposób:
$ gpg --edit-key SOMEID
pub [..] created: [..] expires: [..] usage:SC
[..]
sub [..] created: [..] expires: [..] usage: E
Lub nawet usage: SCAna innym kluczu (część klucza głównego).
Co oznaczają te skróty w polu użytkowania?
Mogę wywnioskować, że:
S -> for signing
E -> for encrypting
Ale co Ci A?
A czy jest coś więcej?
A gdzie szukać takich rzeczy?
Odpowiedzi:
Ok, instrukcja gpg nie wydaje się wymieniać tych skrótów. Dlatego trzeba spojrzeć na źródło.
Na przykład pod Debian / Ubuntu:
$ apt-get source gnupg2
$ cd gnupg2-2.0.17
$ cscope -bR
$ grep 'usage: %' . -r --exclude '*po*'
$ vim g10/keyedit.c
jump to usage: %
jump to definition of `usagestr_from_pk`
Z kodu można uzyskać następującą tabelę:
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ Stała postać ─────────────────────────────── PUBKEY_USAGE_SIG S PUBKEY_USAGE_CERT C PUBKEY_USAGE_ENC E PUBKEY_USAGE_AUTH A ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Oznacza to na przykład, usage: SCAże podklucz może być używany do podpisywania, tworzenia certyfikatu i celów uwierzytelniania.
Układ --edit-keyaukcji nie jest udokumentowany (i tak nie mogłem go znaleźć). Skróty, o których wspominasz, znajdują się jednak gdzieś na stronach informacyjnych ( info gpg).
Szukałem S:i znalazłem, że tak naprawdę chciałem szukać usage:.
W „Opcjach związanych z kluczem GPG”:
4.2.1 Jak zmienić konfigurację
Opcje te służą do zmiany konfiguracji i zwykle znajdują się w pliku opcji.
'--list-options parameters' show-usage Show usage information for keys and subkeys in the standard key listing. This is a list of letters indicating the allowed usage for a key ('E'=encryption, 'S'=signing, 'C'=certification, 'A'=authentication). Defaults to no.
Więc robienie gpg -k --list-options show-usage 1A3ABKEYpokaże ci coś takiego:
pub rsa4096/1A3ABKEY 2015-01-25 [SC]
uid [ultimate] Some Key
sub rsa4096/4B907KEY 2015-09-19 [S]
sub rsa4096/F9A41KET 2015-09-19 [E]
Więcej informacji można znaleźć w „Nienadzorowanym korzystaniu z GPG”
Użycie klucza: LISTA UŻYTKOWANIA
Space or comma delimited list of key usages. Allowed values are 'encrypt', 'sign', and 'auth'. This is used to generate the key flags. Please make sure that the algorithm is capable of this usage. Note that OpenPGP requires that all primary keys are capable of certification, so no matter what usage is given here, the 'cert' flag will be on. If no 'Key-Usage' is specified and the 'Key-Type' is not 'default', all allowed usages for that particular algorithm are used; if it is not given but 'default' is used the usage will be 'sign'.
Tak więc, choć nie są od razu widoczne, informacje są gdzieś w twoim systemie. Jeśli ci manto nie pomoże, spróbuj man -ki / lub info.
gpg: unknown option 'show-usage' gpg: invalid list optionschociaż jego użycie jest udokumentowane na stronach informacyjnych gpg1 ...
Te flagi kluczy są zdefiniowane w specyfikacji OpenPGP
5.2.3.21. Kluczowe flagi
(N oktetów flag)
Ten subpakiet zawiera listę flag binarnych zawierających informacje o kluczu. Jest to ciąg oktetów, a implementacja NIE MOŻE przyjmować stałego rozmiaru. Dzieje się tak, aby z czasem rosnąć. Jeśli lista jest krótsza niż oczekiwana przez implementację, flagi niestacjonarne są uważane za zero. Zdefiniowane flagi są następujące:
First octet: 0x01 - This key may be used to certify other keys. 0x02 - This key may be used to sign data. 0x04 - This key may be used to encrypt communications. 0x08 - This key may be used to encrypt storage. 0x10 - The private component of this key may have been split by a secret-sharing mechanism. 0x20 - This key may be used for authentication. 0x80 - The private component of this key may be in the possession of more than one person.
Pochowany głęboko na liście mailingowej GnuPG ...
Co oznaczają litery po prawej stronie słowa „użycie”?
(S, C, A, E) Mogę tylko zgadywać | S | ign, | E | ncrypt, ....(S) ign: podpisz niektóre dane (np. Plik)
(C) ertify: podpisz klucz (nazywa się to certyfikacją)
(A) uthenticate: uwierzytelnij się na komputerze (na przykład przy logowaniu)
(E) ncrypt: encrypt dane
Innym źródłem informacji jest plik DETAILS w dystrybucji GnuPG .
Sekcja „Pole 12 - Kluczowe możliwości” stanowi
Zdefiniowane możliwości to: mi Szyfruj s Znak do Poświadczać za Poświadczenie ? Nieznana zdolność Klucz może mieć dowolną ich kombinację w dowolnej kolejności. Oprócz tych liter klucz podstawowy ma wielkie litery wersje liter oznaczające użyteczne możliwości całości klawisz i potencjalną literę „D” oznaczającą wyłączony klucz.