服务器端PGP加密文件解密失败及跨端密钥使用咨询

问题描述 #

我在本地通过以下命令生成PGP密钥对：

gpg --full-generate-key --openpgp

使用Golang依赖github.com/ProtonMail/gopenpgp编写加密代码，加密后的文件可在本地通过BouncyCastle Java库正常解密，但将相同加密代码部署到服务器后，解密失败。对比本地与服务器生成的加密文件数据包（通过gpg --list-packets ~/encrypted_file_name.pgp查看），发现二者存在差异。

现咨询两个问题：

1. 是否可以在服务器端使用本地生成的公钥？
2. 如何在服务器端正确进行PGP加密？

解答 #

1. 完全可以在服务器端使用本地生成的公钥 #

本地生成的PGP公钥本身就是用于公开分发的，服务器端直接使用该公钥加密完全合规，这也是PGP加密的标准逻辑——私钥仅由解密方留存，公钥可任意分发到需要加密数据的环境。

2. 服务器端正确进行PGP加密的步骤 #

步骤1：导出本地公钥并上传到服务器

在本地机器执行命令，导出ASCII格式的公钥：

gpg --armor --export <你的公钥ID或绑定邮箱> > local_public_key.asc

将生成的local_public_key.asc文件上传到服务器的指定目录（例如/opt/pgp-keys/）。

步骤2：在Golang代码中加载本地公钥

修改服务器端的加密代码，直接加载上传的本地公钥文件，而非在服务器端重新生成密钥对。示例代码片段：

import (
    "io/ioutil"
    "github.com/ProtonMail/gopenpgp/v2/crypto"
)

// 加载本地公钥文件
publicKeyBytes, err := ioutil.ReadFile("/opt/pgp-keys/local_public_key.asc")
if err != nil {
    // 处理文件读取错误
}
publicKey, err := crypto.NewKeyFromArmored(string(publicKeyBytes))
if err != nil {
    // 处理公钥解析错误
}
publicKeyRing, err := crypto.NewKeyRing(publicKey)
if err != nil {
    // 处理密钥环创建错误
}

// 加密目标文件
fileBytes, err := ioutil.ReadFile("target_file.txt")
if err != nil {
    // 处理文件读取错误
}
plaintext, err := crypto.NewPlaintextFromBytes(fileBytes, nil)
if err != nil {
    // 处理明文对象创建错误
}
encryptedData, err := publicKeyRing.Encrypt(plaintext, nil)
if err != nil {
    // 处理加密错误
}
// 写入加密后的文件
err = ioutil.WriteFile("encrypted_file.pgp", encryptedData.Bytes(), 0644)
if err != nil {
    // 处理文件写入错误
}

步骤3：排查数据包差异的潜在原因

之前服务器端加密后解密失败，核心原因大概率是服务器端重新生成了密钥对，导致加密公钥与解密私钥不匹配。此外还需注意：

• 确保服务器端的gopenpgp库版本与本地完全一致，版本差异可能导致加密格式细节不同
• 加密时指定的算法（如对称加密算法、哈希算法）需与BouncyCastle解密端兼容，建议使用PGP标准默认算法（AES-256、SHA-256）
• 检查服务器端加密代码是否添加了额外的元数据或格式处理，导致数据包结构与本地生成的不一致

内容的提问来源于stack exchange，提问作者androidGuy