如何使用 php cli 解密 .pgp 文件

Question

这是我第一次需要这样做。

我必须在 php 中编写一个脚本以使用 cli 运行，该脚本传递了一个我必须解压缩的 .zip 文件，里面的文件是 .pgp 文件，我需要解密这些文件，我有以下代码。

function decryptPGPFiles($pgpFiles, $passphrase){
  $res = gnupg_init();
  foreach($pgpFiles as $filename){
    gnupg_adddecryptkey($res,"XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX",$passphrase);
    $cipher = file_get_contents($filename);
    $plain = gnupg_decrypt($res,$cipher);
    var_dump($plain);
    die;
  }
}

当然是'var_dump($plain);' 和'死;' 仅用于测试。 无论如何 $plain 总是假的。 假设 $pgpFiles 是当前目录中 .pgp 文件的文件名数组。

我在当前目录中有一个名为“private.gpg”的私钥，而且我知道 $passphrase。

我知道根据 php.net，函数 'gnupg_adddecryptkey' 的第二个参数是 $fingerprint，当我运行 'gpg --import private.gpg' 然后运行 ​​'gpg --fingerprint' 时，它出现了各自的指纹，这就是我作为参数传递的一个，无论如何指纹出现了几个空格，我修剪了它们。

我确定我没有做正确的步骤，但我找不到对我来说足够清楚的文档。 甚至可以从 php cli 解密 .pgp 文件？

提前致谢。

Answer 1

根据对文档的评论：

gnupg_decrypt

迈克

从 gnupg 版本 2 开始，无法再传递普通密码。 该参数被简单地忽略。 相反，如果 php 在 cli 模式下运行，则会启动 pinentry 应用程序。 在 cgi 或 apache 模式下，打开密钥会失败。 最简单的解决方案是使用没有密码的密钥。

就我个人而言，如上所述，我可能不会使用没有密码的密钥。 我仍在寻找更好的解决方案，但现在这样的事情已经奏效：

shell_exec("gpg --batch --passphrase \"" . $passphrase . "\" -d $file > $decrypted_file_name");

如果传入具有潜在危险的变量，请考虑将其与 escapeshellarg() 或 escapeshellcmd() 一起使用。

Answer 2

您是否尝试过在gnupg_geterror()之后调用gnupg_adddecryptkey() ？ 我怀疑您的私钥实际上并未被接受。 我认为它需要在 PHP 用户的 GPG 密钥环中（即调用脚本的任何人或任何人，不一定是您的 GPG 密钥环）？ 同样在我运行的几个简短测试中，我一直在终端上提示输入密码，但这可能是因为我偏执的 gpg 配置（我完全禁用了密码缓存）。 这肯定会在非交互式场景中破坏事情......

另一种方法来捕获错误是设置gnupg_seterrormode()来ERROR_EXCEPTION或类似的，看看有什么实际发生...