蟒蛇：使用 GPG 和子进程的对称加密

Question

我正在尝试实现Python中的以下bash命令提供的功能。

echo "$DATA" | gpg --symmetric --armor --batch --passphrase "${KEY}"

到目前为止，我尝试使用，但很难传递数据。我尝试在要发送到的参数列表中将其作为命令给出，但这实际上与整个事情相呼应。subprocesssubprocess

cmd = f"| gpg --symmetric --armor --batch --passphrase {key}".split()                                                  

temp = ["echo", f"\"{data}\""]

temp.extend(cmd)                                                                                                                      

res = subprocess.run(temp, stdout=subprocess.PIPE, universal_newlines=True)                                                          

encrypted = res.stdout.strip()

我也对使用python-gnupg模块感兴趣，但还没有弄清楚如何用它复制上述内容。

提前感谢您的任何帮助！

Answer 1

可以将 参数用于 /：inputrun()check_output()from getpass import getpassimport subprocesskey = getpass("KEY: ")data = b'Symmetric Encryption with GPG and Subprocess'command = ["gpg", "--symmetric", "--armor", "--batch", "--passphrase", key]out = subprocess.check_output(command, input=data, universal_newlines=False)请注意，默认情况下，GNU 将附加一个换行符。用于不打印尾随 。无论哪种方式，您都需要小心地在Python中模仿这一点。echoecho -n\n

Answer 2

如果有人想知道，我也得到了模块为我的应用程序工作。我坚持这个答案，因为这减少了依赖性，但也想分享这一点。python-gnupgsubprocessgpg = gnupg.GPG()                                                                                                                     encrypted = str(gpg.encrypt(data, recipients=None, symmetric=True, passphrase=key, extra_args=["--batch"])) 

Answer 3

该模块具有悠久的历史，存在严重的安全漏洞，其中许多漏洞更有可能受到影响，因为决定使用调用外部二进制可执行文件。python-gnupgsubproess相反，GnuPG 项目的建议是将 CPython 绑定用于 GPGME C API，该接口随 GPGME 源代码一起提供。import gpgfrom getpass import getpasskey = getpass("KEY: ")c = gpg.Context(armor=True)data = b"Symmetric encryption with GPGME."ciphertext, result, sign_result = c.encrypt(data, sign=False, passphrase=key)with open("some_file.txt.asc", "wb") as f:    f.write(ciphertext)由于这使用对称加密，因此不会包含数字签名，并且没有要检查的收件人密钥。这意味着两者都会返回。只包含任何内容，那就是ASCII装甲的excrypted数据，可以如上所述写入文件，也可以用它做其他事情。resultsign_resultNoneciphertextGPGME源代码中包含了这个非常高级的模块的文档，但此处提供了在线草稿版本。