在Linux上使用PGP簽名驗證文件完整性

文件在下載及存儲過程當中可能因爲傳輸錯誤、硬件故障、文件系統錯誤等網絡、硬件和軟件方面的緣由致使文件損壞，也可能在傳輸過程當中受到攻擊（如「中間人攻擊」）致使下載的文件被篡改或者下載到了其它非原始文件。因此，在使用一個文件以前（如安裝一個軟件或操做系統）最好先對文件進行完整性（或者說「原始性」）的檢驗。經常使用的文件校驗方法有SHA、MD五、CRC和PGP簽名等。本文主要闡述一下在Linux上使用

>>阅读原文<<