在Linux上使用PGP签名验证文件完整性

文件在下载及存储过程当中可能因为传输错误、硬件故障、文件系统错误等网络、硬件和软件方面的缘由致使文件损坏，也可能在传输过程当中受到攻击（如“中间人攻击”）致使下载的文件被篡改或者下载到了其它非原始文件。因此，在使用一个文件以前（如安装一个软件或操做系统）最好先对文件进行完整性（或者说“原始性”）的检验。经常使用的文件校验方法有SHA、MD五、CRC和PGP签名等。本文主要阐述一下在Linux上使用

>>阅读原文<<