将 OpenPGP 签名添加到已签名的文档中？ [关闭]

我们想要实现一个需要多人对文档进行数字签名的工作流程。如果我自己的钥匙串中有多个秘密密钥，我可以做一些简单的事情：

gpg --sign -u userid1 -u userid2 filename

但是，如果我有一份已经签署的文件并且我想这样做，我该怎么办add一个签名？一种解决方案是让每个人为文档生成独立的签名，然后将它们全部打包在 zip 文件或其他文件中，但开销要高得多。有没有更好的办法？

无需压缩它们：您可以简单地将分离的签名连接到一个文件中，所有签名都将被逐一验证。

% gpg -b -u $ID1 -o prova.c.sig1 prova.c
% gpg -b -u $ID2 -o prova.c.sig2 prova.c
% cat prova.c.sig1 prova.c.sig2 >prova.c.sig
% gpg prova.c.sig
gpg: Signature made Mar  1 Set 18:16:09 2009 CEST using RSA key ID $ID1
gpg: Good signature from "Lapo Luchini <[email protected] /cdn-cgi/l/email-protection>"
gpg: Signature made Mar  1 Set 18:16:25 2009 CEST using RSA key ID $ID2
gpg: Good signature from "Lapo Luchini <[email protected] /cdn-cgi/l/email-protection>"

我已经验证这对于 ASCII 装甲文件也有效，在这种情况下，输出文件大小不是最佳的，因为每个签名都会重复标头，并且最好首先连接二进制签名和它们的 ASCII 装甲整件事。

我对 OpenPGP 格式不太了解，无法确定，但我想您可能还可以有一个软件，给定一个文件和一些独立的签名，使用从所有文件中提取的签名数据包生成一个附加签名，尽管这样需要更多时间来实现（如果可能的话：附加和分离签名可能有不同的数据包，并且一个数据包不能转换为另一种，但我敢打赌数据包只有一种类型）。