创建充当校验和并验证发件人的文件的最佳方法是什么？

Question

我希望将文件发送给多人，但我也希望他们知道：

1. 自从我将文件发送给他们以来，该文件没有更改过。
2. 他们知道是我发送了文件。

我正在使用 Python 进行编码，因此我正在考虑提取文件，对其进行哈希处理，然后使用我的私钥对哈希进行加密。我会将原始文件和这个新文件（可能只是一个 .txt）一起发送给我想要的任何人。然后，我的朋友可以使用我的公钥解密散列，并将其与他们从原始文件中获取的散列进行比较。我想至少使用 SHA-256 级别的东西。我不想使用 MD5 或 SHA-1。

注意-我发送的原始文件不必加密，只是寻找一些完整性和不可否认性。

这能满足上述两个要求吗？有没有一种简单的方法可以在 Python 中实现这一点？

Answer 1

我正在考虑拉入文件，对其进行哈希处理，然后用我的私钥对哈希进行加密

这正是我们通常所说的签名或数字签名，满足您的两个要求。

这能满足以上两个要求吗？

是的。签署消息并不能阻止它被操纵。在没有私钥的情况下，它只会不可行为受操纵的消息生成签名。

有没有一种简单的方法可以在 Python 中实现这一点？

当然，pyCrypto 支持 RSA 和 DSA。不过你应该试试ed25519，因为它的签名更小。