如何配置gpg2以传递智能卡PIN，除非有定位程序？

Question

我的配置：

• Centos 6.5
• gnugp2-2.0.14-6.el6_4.x86_64
• gnupg2-smime-2.0.14-6.el6_4.x86_64

我将gpg2配置为在智能卡gnupg V2.0中使用我的签名密钥。我将我的gpg签名密钥导入rpm商店。

我需要签署一个使用rpm --addsign myApp.rpm的rpm包。

它工作得很好，但是rpm为智能卡PIN提示了一次，gpg2 (使用pinentry程序)提示了三次智能卡PIN。

我希望rpm --addsign将PIN (进入第一个提示符)传递给gpg2，而gpg2不会再次请求PIN。

是否只有一个提示可以用gpg2签署rpm包？

Answer 1

为了缓存引脚，您需要运行gpg-agent，并且您的卡不应该设置forcesig位。

AFAIK，默认情况下，这些卡是与强制设置，这是更安全的。您可以使用gpg --card-edit command看到这一点，并查找条目签名PIN。根据手册：

当签名PIN设置为“强制”时，gpg请求为每个签名操作输入一个PIN。当设置为“非强制”时，gpg可以缓存PIN，只要卡片尚未从读取器中移除。

您可以通过以下方法更改该位：

$ gpg --card-edit
....
gpg: detected reader `MSI StarReader SMART [Smart Card Reader Interface]'
Version ..........: 2.0
Manufacturer .....: ZeitControl
Serial number ....: 0000201C
Name of cardholder: Anthony van der Neut
Language prefs ...: en
Sex ..............: please
URL of public key : http://anthon.home.xs4all.nl/publickey.asc
Login data .......: anthon
Private DO 1 .....: [not set]
Private DO 2 .....: [not set]
Signature PIN ....: forced           <<<<< this is what should not be 'forced'
Key attributes ...: 2048R 2048R 2048R
Max. PIN lengths .: 32 32 32
PIN retry counter : 3 0 3
Signature counter : 2
....
gpg/card > admin
gpg/card > forcesig

(无耻的插头:有关安全设置卡的更多细节，请参见我的咆哮双子座://ruamel.eu/高等教育/2014/环境_向上_一个_openpgp_智能卡_使用_gnupg.gmi