OpenPGP生成密钥为何强制要求姓名邮箱？无用户信息是否适用？

OpenPGP完全适用于仅实现消息签名、加密，不携带真实姓名、邮箱信息的业务场景。Openpgp.js中name、email为必填项是该库自身的参数校验要求，不是OpenPGP协议本身的强制规则。

核心逻辑说明 #

• OpenPGP协议内的name、email属于用户ID（UID）字段的常规填充内容，本质上UID是自由格式的UTF-8字符串，姓名 <邮箱>只是行业通用书写习惯，没有协议规则强制要求此处必须填写真实个人身份信息。
• 加密、签名、验签、解密这类核心密码学功能，和UID字段的内容没有任何绑定关系，只要密钥对按规范生成，功能即可正常运行。UID仅作为人工识别的辅助标记，不参与任何密码学校验流程。
• OpenPGP密钥的唯一可信标识是密钥指纹、Key ID，业务侧完全可以自行在数据库中存储「内部id <-> 密钥指纹」的映射关系，不需要依赖密钥自带的UID做身份关联。

适配Openpgp.js参数要求的实现方案 #

不需要填写真实姓名、邮箱，传入符合参数校验规则的无意义占位值即可，参考代码如下：

// 业务侧自定义的内部密钥id
const internalKeyId = "your_business_internal_key_id";
await generateKey({
  curve: 'brainpoolP512r1',
  userIDs: [{ 
    name: `internal:${internalKeyId}`, 
    email: 'noreply@internal.invalid' 
  }]
});

如果不希望在UID中暴露内部id，也可以填写固定的通用占位符，例如name: 'business-key'、email: 'placeholder@local.invalid'，不会对核心功能造成任何影响。

注意事项 #

• 不要传入空字符串绕过校验，部分版本的Openpgp.js会对空值做额外拦截，使用无实际含义的合规占位符是兼容性最好的方案。
• 后续做密钥身份校验时，直接比对密钥指纹即可，不要依赖UID内的字段做身份判断，避免占位内容导致匹配错误。

内容的提问来源于stack exchange，提问作者John