e-mail nhiều PGP ký với Python

Question

Tôi hiện đang cố gắng thêm hỗ trợ ký PGP vào my small e-mail sending script (sử dụng mô-đun Python 3.x và python-gnupg).

Các mã ký thông điệp là:

gpg = gnupg.GPG() 
basetext = basemsg.as_string().replace('\n', '\r\n') 
signature = str(gpg.sign(basetext, detach=True)) 
if signature: 
    signmsg = messageFromSignature(signature) 
    msg = MIMEMultipart(_subtype="signed", micalg="pgp-sha1", 
    protocol="application/pgp-signature") 
    msg.attach(basemsg) 
    msg.attach(signmsg) 
else: 
    print('Warning: failed to sign the message!') 

(Ở đây basemsg là email.message.Message loại.)

Và messageFromSignature chức năng là:

def messageFromSignature(signature): 
    message = Message() 
    message['Content-Type'] = 'application/pgp-signature; name="signature.asc"' 
    message['Content-Description'] = 'OpenPGP digital signature' 
    message.set_payload(signature) 
    return message 

Sau đó, tôi thêm tất cả các tiêu đề cần thiết gửi tin nhắn (msg) và gửi tin nhắn.

Tính năng này hoạt động tốt đối với các thư không phải đa phần, nhưng không thành công khi basemsg là nhiều phần (multipart/alternative hoặc multipart/mixed).

Xác minh chữ ký theo cách thủ công đối với phần văn bản tương ứng, nhưng Evolution và Mutt báo cáo chữ ký là xấu.

Ai có thể vui lòng cho tôi biết nhầm lẫn của tôi không?

Answer 1

Vấn đề là mô-đun email.generator của Python không thêm dòng mới trước phần chữ ký. Tôi đã báo cáo rằng ngược dòng là http://bugs.python.org/issue14983.

Answer 2

Cấu trúc MIME của basemsg là gì? Có vẻ như nó có quá nhiều phần lồng nhau trong đó. Nếu bạn xuất một tin nhắn đã ký từ ví dụ: Tiến hóa, bạn sẽ thấy rằng nó chỉ có hai phần: phần thân và chữ ký.

Dưới đây là ví dụ tạo thông báo trên thiết bị xuất chuẩn có thể đọc và chữ ký được xác minh trên cả hai mutt (mutt -f test.mbox) và Evolution (Tệp -> Nhập).

import gnupg 
from email.message import Message 
from email.mime.text import MIMEText 
from email.mime.multipart import MIMEMultipart 

body = """ 
This is the original message text. 

:) 
""" 

gpg_passphrase = "xxxx" 

basemsg = MIMEText(body) 

def messageFromSignature(signature): 
    message = Message() 
    message['Content-Type'] = 'application/pgp-signature; name="signature.asc"' 
    message['Content-Description'] = 'OpenPGP digital signature' 
    message.set_payload(signature) 
    return message 

gpg = gnupg.GPG() 
basetext = basemsg.as_string().replace('\n', '\r\n') 
signature = str(gpg.sign(basetext, detach=True, passphrase=gpg_passphrase)) 
if signature: 
    signmsg = messageFromSignature(signature) 
    msg = MIMEMultipart(_subtype="signed", micalg="pgp-sha1", 
    protocol="application/pgp-signature") 
    msg.attach(basemsg) 
    msg.attach(signmsg) 
    msg['Subject'] = "Test message" 
    msg['From'] = "sender@example.com" 
    msg['To'] = "recipient@example.com" 
    print(msg.as_string(unixfrom=True)) # or send 
else: 
    print('Warning: failed to sign the message!') 

Lưu ý rằng ở đây, tôi giả định một keyring có cụm mật khẩu nhưng bạn không cần điều đó.