利用.sig文件验证数据的完整性

最新推荐文章于 2025-06-26 12:16:52 发布
原创 最新推荐文章于 2025-06-26 12:16:52 发布 · 1.2w 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#开源 #linux

本文介绍如何使用GPG命令验证开源软件的.sig签名文件，确保下载文件的完整性和安全性。包括导入公钥、验证签名等步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

下载许多开源文件时候会遇到许多.sig文件，其实这是一个签名文件，能够验证数据的完整性。

如下是下载glibc的文件并利用.sig签名文件验证数据完整性

使用gpg命令验证数据完整性

 $:gpg --verify glibc-2.25.tar.gz.sig glibc-2.25.tar.gz

输出信息：

gpg: 钥匙环‘/home/summer/.gnupg/pubring.gpg’已建立
gpg: 于 2017年02月06日 星期一 00时12分49秒 CST 创建的签名，使用 RSA，钥匙号 F1CF2187
gpg: 无法检查签名：找不到公钥

根据信息，试着导入公钥

$:gpg --recv-keys F1CF2187

输出信息：

gpg: 钥匙环‘/home/summer/.gnupg/secring.gpg’已建立
gpg: 未给出公钥服务器(使用 --keyserver 选项)
gpg: 从公钥服务器接收失败：URI 已损坏

由于没有公钥服务器尔找不到公钥，给定公钥服务器

$:glibc$ gpg --recv-keys --keyserver  keys.gnupg.net F1CF2187

输出信息：

gpg: 下载密钥‘F1CF2187’，从 hkp 服务器 keys.gnupg.net
gpg: /home/summer/.gnupg/trustdb.gpg：建立了信任度数据库
gpg: 密钥 F1CF2187：公钥“Siddhesh Poyarekar <siddhesh@gotplt.org>”已导入
gpg: 没有找到任何绝对信任的密钥
gpg: 合计被处理的数量：1
gpg:               已导入：1  (RSA: 1)

验证数据的完整性

$:glibc$ gpg --verify --verbose glibc-2.25.tar.gz.sig glibc-2.25.tar.gz

输出信息：

gpg: 于 2017年02月06日 星期一 00时12分49秒 CST 创建的签名，使用 RSA，钥匙号 F1CF2187
gpg: 使用 PGP 信任模型
gpg: 完好的签名，来自于“Siddhesh Poyarekar <siddhesh@gotplt.org>”
gpg:                 亦即“Siddhesh Poyarekar <siddhesh@redhat.com>”
gpg:                 亦即“Siddhesh Poyarekar <spoyarek@redhat.com>”
gpg:                 亦即“Siddhesh Poyarekar <sid@reserved-bit.com>”
gpg:                 亦即“Siddhesh Poyarekar (Personal) <siddhesh.poyarekar@gmail.com>”
gpg:                 亦即“Siddhesh Poyarekar (https://sourceware.org) <siddhesh@sourceware.org>”
gpg: 警告：这把密钥未经受信任的签名认证！
gpg:          没有证据表明这个签名属于它所声称的持有者。
主钥指纹： BC7C 7372 637E C10C 57D7  AA65 79C4 3DFB F1CF 2187
gpg: 二进制 签名，散列算法 SHA1

至此完毕，数据是完整的，可以放心解压。其次有的时候并不需要导入公钥服务器的过程就能够恢复公钥，有的时候需要导入公钥服务器，但是可能不知道服务器是什么。这种情况下，如果你是从gnu的官网下载的开源文件，可以试试服务器 keys.gnupg.net ，至于其他的就要善用搜索了。

14、支持多粒度操作的高效数据完整性验证方法
rust6ferris的博客
06-17 20
本文提出了一种支持多粒度操作的高效数据完整性验证方法，适用于云存储环境。该方法结合粒度计算理论与可交换哈希技术，构建了层次化Merkle哈希树结构，支持对文件块及其子块的动态操作，同时引入第三方审计机构（TPA）进行高效且隐私保护的完整性验证。方案在保证存储正确性的同时，降低了通信和计算开销，具备实际应用价值。
支持隐私保护和公平支付的数据完整性验证方案
罗伯特技术屋
07-04 108
云存储数据完整性验证是指CSS能够证明它正确存储用户的数据，用户数据被保存完整的一种机制.验证机制一般包括5个算法，分别是密钥产生、标签生成、挑战请求、证据生成、证据验证.支持动态验证的方案还包括执行更新、更新验证2个算法.1) 密钥生成.DO运行概率性算法生成公钥和私钥，对外公布公钥信息.2) 标签生成.DO对数据文件进行分块，计算每个数据块对应的标签作为认证的元数据.然后，将原始文件和所有数据块构成的标签集合上传至CSS.最后，删除本地文件及标签集合.
.sig 签名文件怎么使用
哈哈虎的博客
03-28 7702
网上下载时经常看到会同时出现一个 .sig 签名文件，或者 gpg 公钥，只知道他是用来验证下载包（.deb,.rpm…）的完整性的，不怎么注意，今天尝试了解他到底怎么用的时候，还费了一些周折！ 正好准备学习ClamAV ，就以 https://www.clamav.net/downloads 为例 我这里是 ubuntu 20.04 ，自然是下载 .deb ,同时也下载了那个 .deb.sig $ ls clamav-0.104.2.linux.x86_64.deb clamav-0.104.2.li
linux .sig文件,使用.sig签名验证文件
weixin_35112917的博客
05-02 1313
Linux下载文件的时候，由于网络等原因，下载的文件可能不完整，对于别有心机的人可以更改文件，这就需要我们对文件的完整性进行验证。这里以securityonion-14.04.5.2.iso为例进行验证。首先下载securityonion-14.04.5.2.iso和securityonion-14.04.5.2.iso.sig文件gpg软件，Linux系统默认是安装的，如果没有请自行解决然后进行...
批处理文件转EXE可执行文件的实战教程
weixin_35370061的博客
05-16 697
EXE 文件，即可执行文件，是编译后的程序，可以直接由操作系统加载和执行。相比于 BAT 文件，EXE 文件有诸多优势。最显著的优势是效率和功能性。EXE 文件由于已经被编译，因此运行速度通常比解释执行的 BAT 文件快。同时，EXE 文件能够集成更多的功能，如图形用户界面、复杂的错误处理机制等，这些是简单的文本 BAT 文件无法实现的。在众多的BAT转EXE工具中，有一些已经成为了市场的主流选择。比较这些工具可以从以下几个方面进行：转换效率、用户界面、支持的功能以及附加的特性。
dsa签名 linux_Linux下使用.sig签名文件验证签名
weixin_33610261的博客
01-17 249
网上一些下载资源会同时提供下载资源名称加".sig"为文件名的分离签名文件，用来校验下载资源的完整性。以grub为例，当前最新版本的grub为2.00版本，可从ftp://ftp.gnu.org/gnu/grub/下载，有两个文件：grub-2.00.tar.gz.sig和grub-2.00.tar.gz。验证方法：$ gpg --verify grub-2.00.tar.gz.sig gru...
Linux下使用.sig签名文件验证签名
weixin_34343308的博客
07-21 561
网上一些下载资源会同时提供下载资源名称加".sig"为文件名的分离签名文件，用来校验下载资源的完整性。 以grub为例，当前最新版本的grub为2.00版本，可从ftp://ftp.gnu.org/gnu/grub/下载，有两个文件：grub-2.00.tar.gz.sig和grub-2.00.tar.gz。 验证方法： $ gpg --verify grub-2.00.tar.gz.s...
Linux下使用.sig文件验证签名
嫉妒的虚荣
06-27 795
将 libunwind-1.70.tar.gz 和 libunwind-1.70.tar.gz.sig 放在同一路径下。使用gpg进行验证，此时输出如注释所示（no public key）
如何制作符号文件(.sig文件)
weixin_30492047的博客
02-23 1034
在使用IDA时,由于缺少符号文件,有些库函数不能识别. C++源码: #include "stdafx.h" int main(int argc, char* argv[]) { printf("Hello World!\n"); return 0; } IDA反汇编: .text:00401000 ; int __cdecl main(i...
Spring Boot项目中集成JWT进行身份验证
m0_56131422的博客
09-05 1710
JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用环境中安全地传递信息。它主要用于在客户端和服务器之间传递经过签名的 JSON 数据，以确保数据的完整性和真实性。
车载系统软件工程师如何实现车载系统的OTA安全性和完整性验证
zhangzhechun的专栏
07-28 321
通过上述步骤和代码示例，车载系统软件工程师可以实现OTA更新包的安全性和完整性验证，确保更新过程的可靠性和安全性。在实际项目中，还需要根据具体需求进行进一步的优化和扩展。通过上述进一步优化和扩展，车载系统软件工程师可以更加全面地确保OTA更新过程的安全性和可靠性。实际应用中，需要根据具体的项目需求和环境进行调整和优化。这套完整的方案包括加密和解密更新包、分布式下载、实时监控和日志记录，以及用户通知和确认，可以有效地提升车载系统OTA更新的安全性和用户体验。c#如何使用windows的挂钩技术。
手机测试用的手机签名文件。.sig文件的下载和使用方法。
11-24
手机测试用的手机签名文件。.sig文件的下载和使用方法.
6、密码学：完整性与真实性
最新发布
game4的博客
06-26 22
本文详细介绍了密码学中关于数据完整性和真实性的核心机制，包括哈希函数、消息认证码（MAC）、数字签名和认证加密等。内容涵盖各类算法的工作原理、安全性特点、应用场景以及实际部署的注意事项。此外，还探讨了密码学在量子计算、物联网和人工智能等新技术环境下面临的挑战与发展趋势，为读者提供了全面的密码学应用指南。
制作sig文件
RedLobster的博客
02-23 2500
本文为在学习过程中的笔记,写的不好请见谅. 在使用IDA的过程中,由于缺少符号文件,有些库函数不能识别. 例 #include "stdafx.h" int main(int argc, char* argv[]) { printf("Hello World!\n"); return 0; } .text:00401000 _main proc
linux .sig文件,SIG 文件扩展名： 它是什么以及如何打开它？
weixin_39967120的博客
05-02 4768
SIG 文件并发症 频繁的 SIG 打开问题Microsoft Outlook Express 消失双击你的 SIG 文件会提示消息 “%%os%% 无法打开 SIG 文件”。 通常情况下，这意味着 Microsoft Outlook Express 没有安装在 %%os%% 上。 通过双击打开 SIG 的典型路径将不起作用，因为 %%os%% 无法建立程序连接。 提示：当你安装了另一个你知道将打...
LINUX使用sig文件验证文件的签名
柳鲲鹏
11-02 1303
测试文件下载 ftp://ftp.gnu.org/gnu/grub/ grub-2.06.tar.xz和grub-2.06.tar.xz.sig 校验 $ gpg --verify grub-2.06.tar.xz.sig gpg: 假定被签名的数据是‘grub-2.06.tar.xz’ gpg: 于 2021年06月08日 星期二 23时11分08秒 CST 创建的签名，使用 RSA，钥匙号 988C2166 gpg: 完好的签名，来自于“Daniel Kiper <dkiper@net-sp
使用.sig签名验证文件
weixin_34124939的博客
07-16 566
Linux下载文件的时候，由于网络等原因，下载的文件可能不完整，对于别有心机的人可以更改文件，这就需要我们对文件的完整性进行验证。这里以securityonion-14.04.5.2.iso为例进行验证。 首先下载securityonion-14.04.5.2.iso和securityonion-14.04.5.2.iso.sig文件 gpg软件，Linux系统默认是安装的，如果没有请自行...
Linux要怎么解压sig格式的文件,sig文件扩展名，sig文件怎么打开？
weixin_36074841的博客
05-13 2280
.sig文件类型1：Broderbund Sign File文件说明：Image format used for signs and posters created with Broderbund graphics software, such as PrintMaster and The Print Shop; can be opened with the program that create...
php java rsasig_Java中的RSA加密,用PHP解密
weixin_28812205的博客
02-13 239
假设我有以下Java代码来生成Public-private密钥对：KeyPairGenerator generator = KeyPairGenerator.getInstance ("RSA");SecureRandom random = SecureRandom.getInstance("SHA1PRNG");generator.initialize (1024, random);KeyPai...
利用python在文件中找出性别缺失数据所在的行
03-11
<think>好的，用户现在想用Python在文件中找出性别缺失数据所在的行。首先，我需要确认用户的数据结构是什么样的。他们之前提过使用pandas读取CSV文件，所以可能数据是以DataFrame形式存在。性别缺失通常指的是“性别”列中有NaN或空值的情况。 用户可能的需求是处理数据清洗的问题，比如在数据预处理阶段找出缺失值以便进行填充或删除。需要先检查是否存在“性别”列，如果列名可能不同，比如“gender”或“sex”，可能需要用户确认列名，但这里假设列名为“性别”。 接下来，步骤应该是： 1. 读取数据，确保正确加载。 2. 检查“性别”列是否存在缺失值。 3. 输出包含缺失值的行。 可能遇到的问题包括列名不正确、文件路径错误、缺失值表示方式不同（如“NA”、“N/A”或空字符串）。需要提醒用户处理这些情况，比如使用pd.read_csv的参数来指定缺失值标识，或者检查列名是否存在。 此外，用户可能需要进一步处理这些缺失行，比如统计数量、可视化缺失情况或进行填充，但当前问题只需要找出这些行。因此，回答中需要详细说明每一步的代码和可能遇到的问题，并提供示例和错误处理建议，确保用户能顺利应用。</think>以下是使用Python在数据文件中查找性别缺失值的完整操作指南： --- ### **步骤分解** #### 1. 数据加载 ```python import pandas as pd # 读取文件（假设文件名为data.csv） df = pd.read_csv('data.csv') ``` #### 2. 检查列名 ```python if '性别' not in df.columns: raise KeyError("数据中未找到'性别'列，请检查列名是否为：gender/sex/性別") ``` #### 3. 定位缺失行 ```python # 标准方法（识别NaN和None） missing_gender = df[df['性别'].isna()] # 增强方法（同时处理空字符串等） missing_gender = df[ df['性别'].isna() | # 识别NaN (df['性别'] == '') | # 空字符串 (df['性别'].str.strip() == '') # 纯空格的情况 ] ``` #### 4. 结果输出 ```python print(f"发现 {len(missing_gender)} 行性别缺失：") print(missing_gender) ``` --- ### **完整代码模板** ```python import pandas as pd try: # 读取数据（根据实际情况修改路径） df = pd.read_csv('data.csv', na_values=['', 'NA', 'N/A', 'null']) # 列名校验 gender_col = next((col for col in df.columns if col.lower() in ['性别', 'gender', 'sex']), None) if not gender_col: raise KeyError("未找到性别相关列") # 定位缺失值 missing_mask = df[gender_col].isna() | df[gender_col].astype(str).str.strip().isin(['', 'NaN', 'NA']) missing_rows = df[missing_mask] # 输出结果 if not missing_rows.empty: print(f"性别缺失行索引：\n{missing_rows.index.tolist()}") print("\n详细数据：") print(missing_rows) else: print("未发现性别缺失数据") except FileNotFoundError: print("错误：文件未找到，请检查路径") except pd.errors.ParserError: print("错误：文件解析失败，请确认文件格式") ``` --- ### **关键技术解析** 1. **缺失值类型处理** - `isna()`: 识别标准缺失值（NaN/None） - `na_values`参数：在读取时指定其他缺失标记 - 字符串处理：`str.strip() == ''`捕捉空白数据 2. **列名兼容性** ```python # 支持多语言列名匹配 gender_aliases = {'性别', 'gender', 'sex', '性別', '性別コード'} gender_col = next((col for col in df.columns if col.lower() in gender_aliases), None) ``` 3. **输出增强** - 显示缺失行的原始索引位置 - 输出具体缺失值内容 --- ### **高级技巧** 1. **可视化缺失分布** ```python import matplotlib.pyplot as plt plt.figure(figsize=(10,4)) df.isnull().mean().plot(kind='bar') plt.title('各列缺失值比例') plt.show() ``` 2. **缺失模式分析** ```python # 使用missingno库 import missingno as msno msno.matrix(df) ``` 3. **自动化报告** ```python from pandas_profiling import ProfileReport profile = ProfileReport(df) profile.to_file("data_quality_report.html") ``` --- ### **常见问题排查** 1. **编码问题导致的读取错误** ```python pd.read_csv(..., encoding='gbk') # 中文常见编码 pd.read_csv(..., encoding='utf-8-sig') ``` 2. **特殊分隔符处理** ```python pd.read_csv(..., sep='\t') # TSV文件 pd.read_csv(..., delimiter='|') ``` 3. **大数据优化** ```python # 分块读取 chunksize = 10**6 for chunk in pd.read_csv(..., chunksize=chunksize): process(chunk) ``` --- ### **后续处理建议** 1. **缺失值处理策略** - 删除：`df.dropna(subset=['性别'])` - 填充：`df['性别'].fillna('未知')` - 机器学习预测缺失值 2. **数据质量验证** ```python # 创建数据质量报告 quality_report = pd.DataFrame({ 'dtype': df.dtypes, 'missing_count': df.isna().sum(), 'unique_count': df.nunique() }) ``` --- 通过这个方案，您可以： - 精准定位性别缺失数据 - 兼容多种数据格式 - 获得可扩展的分析框架 - 输出专业级数据质量报告 需要根据实际数据情况调整列名匹配规则和缺失值判断条件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值