使用`os.system`调用gpg时，如何传递加密消息和密码？

Question

我有一个python中的字符串形式的加密消息。我想用一个叫gpg的程序解密它。

在终端中，使用gpg需要：

1. gpg -a
2. 然后它会提示您输入加密邮件
3. ，然后它会提示输入私钥。

​

​

当加密消息保存在python的变量中时，有没有办法在python中完成所有这些工作？我知道你用os模块向其他程序发出终端命令。

import os
import getpass
message = '093j0rawrkj2or2r'
private_key = getpass.getpass()
os.system("gpg --decrypt -a")
...?

Answer 1

要输入加密的字符串，可以先通过echo输出它，然后通过管道输入gpg命令。

echo <message> | gpg --decrypt ...

要输入口令短语，有许多方法可以使用depending on your env and gpg version。在我的Ubuntu18.04.2和gpg 2.2.4上起作用的是使用--pinentry-mode=loopback，然后传入--passphrase

gpg --decrypt -a --pinentry-mode=loopback --passphrase="yourpassphrase" 

然后，Python代码将如下所示：

import os

message = '093j0rawrkj2or2r'
command = "echo '{}' | gpg --decrypt -a --pinentry-mode=loopback --passphrase=yourpassphrase".format(message)
os.system(command)

但是放入实际的--passphrase-yourpassphrase是非常不安全的。另一种方法是将密码放在某个文件中，然后使用--passphrase-file选项。

import os

message = '093j0rawrkj2or2r'
command = "echo '{}' | gpg --decrypt -a --pinentry-mode=loopback --passphrase-file=yourpassphrasefile".format(message)
os.system(command)

我不知道你是从哪里得到加密信息的，但我通常处理的都是加密文件。如果加密输入来自文件，只需用cat <filepath>替换echo <string>即可

cat somefile.txt | gpg --decrypt -a --pinentry-mode=loopback --passphrase-file=yourpassphrasefile