Weryfikacja podpisu gpg w Go openpgp

Question

Używam pisania programu Go, który pobiera i weryfikuje pliki. Mam nadzieję, że nie będę zmuszał użytkownika do instalacji gnupg (jeśli to możliwe).

Czy można zweryfikować pobrany plik z podpisem gpg (plik asc) zgodnie z opisem here lub here przy użyciu Go's openpgp lib lub innej biblioteki Go?

Wszelkie przykłady pokazujące, jak używać openpgp do weryfikacji pliku z podpisem asc, byłyby mile widziane.

Answer 1

byłem w stanie zweryfikować podpis gpg stosując następujący kod:

package main 

import (
     "fmt" 
     "golang.org/x/crypto/openpgp" 
     "os" 
) 

func main() { 
     keyRingReader, err := os.Open("signer-pubkey.asc") 
     if err != nil { 
       fmt.Println(err) 
       return 
     } 

     signature, err := os.Open("signature.asc") 
     if err != nil { 
       fmt.Println(err) 
       return 
     } 

     verification_target, err := os.Open("mysql-5.7.9-win32.zip") 
     if err != nil { 
       fmt.Println(err) 
       return 
     } 

     keyring, err := openpgp.ReadArmoredKeyRing(keyRingReader) 
     if err != nil { 
       fmt.Println("Read Armored Key Ring: " + err.Error()) 
       return 
     } 
     entity, err := openpgp.CheckArmoredDetachedSignature(keyring, verification_target, signature) 
     if err != nil { 
       fmt.Println("Check Detached Signature: " + err.Error()) 
       return 
     } 

     fmt.Println(entity) 
} 

Pełny kod: https://gist.github.com/lsowen/d420a64821414cd2adfb