はじめてのGPG 〜第5回署名・検証をしてみよう〜

2019年8月25日2019年8月26日GPG

こんにちは、水珈琲（@mizucoffee）です。

今回は第4回までに作った鍵を使ってファイルの署名・検証をしてみましょう。

Contents

1. 下準備
2. ファイルの署名
3. ファイルの検証
4. ファイルの復元
5. まとめ

下準備

まず、署名するターゲットとなるファイルを作っておきましょう。

echo "はじめてのGPG" > file.txt

ファイルの署名

バイナリ形式

$ gpg -s file.txt

というコマンドを実行するだけでファイルへの署名ができます。(-sは--signの短縮形)

file.txt.gpgというファイルが生成されているはずです。試しにファイルを覗いてみましょう。

｣g・・ﾅ^,eｰUｾ7ｬ file.txt]Rﾙ{縺ｯ縺倥ａ縺ｦ縺ｮGPG・3  !r\ﾕ2ﾒﾈｬﾙ棍;ﾅ^,eｰUｾ7]Rﾙ{
        ﾅ^,eｰUｾ74茁ｹﾉｻKG崘>p,3ｱ*Ⅷ@ｿﾟb磧F杵@・sSｶﾄ0ｲﾟE[U宝弃/・㌦k,p・#ｻﾀt牘ｹ鏗\鯡L｣qｪ竃伶d・>U"ｿ・Z;ﾎ｢ﾗ6ﾀJ瑣｣g凭Pﾕｷ-tC&懇dｸ
ﾓcｧ5ﾁﾗ・ﾚﾇ庁ﾎ!翫'/f盛/・PM!株ｾﾅ]0・ｶ軫棊M旻ｫ・ｵｸ&v賺$ｷ娉Zｱ跣米lqp｢\!ﾒao・:$]H
ｼ・ﾗ&_ｾｧI6ｫ#<・ ｽ貧歎|Z6ⅵﾒh-f・ 9｢f_ktﾞ~{&_U咆娑yR・・JﾁwDK｣ｭ､ﾟﾖｾﾙxｾ鷙ﾞ・ｪ｡ﾑ9~N:・鰥ｻ
ｽｺF奚
ﾏ5ﾈﾁ測D鏞・r讃｡;艇ｭｹ*・ﾘﾐ#誘0ｻﾙｽ-ﾇﾘﾏ;Sﾞ薮ウﾍd四p ・_・ｳR蟀<7WDFecｪOQﾀ匁ﾎgﾊX擾<'P8*rｴo=・ﾕ*ｳﾂnﾌ#i鴒ｰ･tﾉ・ﾕ.望劯ﾋ・Fｷj棉'>|ﾉ贓5傴・・､>煢`ﾌ|ﾌ}B・IAa@@

見てわかるとおり、バイナリファイルが生成されたようです。

テキスト形式

今度は-a（--armor）オプションを付けて実行してみましょう。

$ gpg -s -a file.txt

するとfile.txt.ascというファイルが生成されます。先程と同じように中身を覗いてみると

今度は、英数字と記号の羅列が出てきました。

-a(--armor)は、出力をバイナリではなくASCII形（テキスト）形式で出力する為のオプションです。

Webサイトやメールの本文でデータをやり取りしたい時に便利なオプションです。

テキスト形式（データ無圧縮）

次は、-sの代わりに--clear-signを使ってみましょう。

$ gpg --clear-sign file.txt

-aの時と同じようにfile.txt.ascというファイルが生成されました。これも中身を覗いてみましょう。

-aの時とは違い、ファイル上部に署名した元データが入っているのが分かります。

--clear-signはデータを残したまま署名したい時に便利なオプションです。

データと署名を分離

最後に、-sの代わりに--detach-signを使ってみましょう。

$ gpg --detach-sign file.txt

この場合、file.txt.sigというファイルが生成されます。ファイルを覗いてみると

・3  !r\ﾕ2ﾒﾈｬﾙ棍;ﾅ^,eｰUｾ7]R・ 
	ﾅ^,eｰUｾ7d *ﾎﾍ靑菟ﾄﾜﾋｫmO 蕋祥?ﾃ;yVk・2Qw酩ﾀﾚ\N・驂[ ﾜﾔ・~\L	奓4ef-=X{Cｦ[笳6G皚cﾓW・G・・Aﾙｳv彧TｪQT	・\w鏸舂ｱ敢偏A・=X爲･]5cﾏ・ﾘCqY9m剽iI*ﾅ'/｢ｭ・]Qﾂ涜-hｻ6・zﾕ航ﾊ@ﾑ・%{`ｹ%ｷNe=pFSﾉ頭
磔纏・4ﾇ瓱'f・=ｹﾘﾒ ・ｪJ・薪B・ｺ&ｺ・･C8M)Fgw 5Aｧ<_・ﾇﾀｦ	・wﾔ・S・ﾓv・丁)ﾗﾉｴ瘡ﾗoB・%｡ﾉZHｶﾒ欽ﾀ#ﾈﾟ・hRsfeｿKｩ;A・Ak敬-&焏g・ *ﾉ}d&KﾓZｫ
!d6)=(貅芥ぷs(A404ﾔ4ｽUsO傭AyHh'c・幔]B・9・ﾂ・ZXｳﾍ6ﾍﾎ・xXnﾅ麻FD(ｯfWIbﾌﾗ郞ｴ暘ﾗp.ﾄ・ｽ\ｽ・X｡$・2Yﾂﾞ鑓ﾉ縷ｪ&来ﾚﾚｺｸ	gﾅ熾{\ﾒn}/めxss=hfD｢\条ｿ・ﾖ・f竑

バイナリファイルが生成されました。これは、署名情報のみを格納したファイルです。

バイナリ形式で出力されているということは、-aオプションをつけることでテキスト形式にすることができます。

$ gpg --detach-sign -a file.txt

テキスト形式なので、file.txt.ascというファイルが生成されました。中身は

といった感じです。

--detach-signを使うと署名されたファイルにはデータが含まれません。そのため署名ファイルとデータを一緒に送信する必要があります。

署名の検証をユーザーに強制したくない場合は、署名ファイルを分離しておくと良いかもしれません。

ファイルの検証

普通の署名ファイルの検証

続いて、先程作った署名されたファイルを検証してみましょう。

検証というのは「署名が正しいものか」を確認することです。

$ gpg --verify <file>

というコマンドで検証することができます。

では、file.txt.gpgを検証してみましょう。

$ gpg --verify file.txt.gpg
gpg: 2019年08月13日 16時49分12秒 UTCに施された署名
gpg:                RSA鍵0E2A6A12A274E2D294CBD8419F1F2861FB221419を使用
gpg: "Ritsuki Goto <i@mizu.coffee>"からの正しい署名 [究極]

正しい署名と表示されているので問題ないようですね。ascファイルも同じように検証出来ます。

分離されたの署名ファイルの検証

署名とデータが分離されている場合は、データを同じ階層に配置しておく必要があります。

$ gpg --verify file.txt.sig
gpg: 署名されたデータが'file.txt'にあると想定します
gpg: 2019年08月13日 16時53分36秒 UTCに施された署名
gpg:                RSA鍵0E2A6A12A274E2D294CBD8419F1F2861FB221419を使用
gpg: "Ritsuki Goto <i@mizu.coffee>"からの正しい署名 [究極]

ファイル名が変更されている場合は

$ gpg --verify <署名ファイル> <データファイル>

とすることで検証することが出来ます。

$ gpg --verify file.txt.sig file.txt
gpg: 2019年08月13日 16時53分36秒 UTCに施された署名
gpg:                RSA鍵0E2A6A12A274E2D294CBD8419F1F2861FB221419を使用
gpg: "Ritsuki Goto <i@mizu.coffee>"からの正しい署名 [究極]