Stapelverschlüsselung mit öffentlichem Schlüssel über die Gpg4win-Befehlszeile

Question

Wir richten unser erstes EDI-System ein, das auf der Verschlüsselung ein- und ausgehender Dateien mit OpenPGP basiert. Die eingehenden Dateien, die mit unseren öffentlichen Schlüssel verschlüsselt sind, können wir erfolgreich entschlüsseln unsere privaten Schlüssel Gpg4win Kommandozeilenoption:

gpg --batch --passphrase "SOME_KEY" --decrypt-files "%decryptingdir%\*.pgp" 

Was ich jetzt tun müssen, ist das Gegenteil, und verschlüsseln die ausgehenden Dateien mit unserem öffentlicher Schlüssel des Partners.

Ich konnte keine Befehlszeilendokumentation zur Stapelverschlüsselung mit einem öffentlichen Schlüssel finden. Ich nahm an, es wäre etwas in der Größenordnung von:

gpg --batch --encrypt-files "%encryptingfir%\*.pgp" --key "SOME_KEY_PATH" 

Kann jemand beraten, wie ich diese Verschlüsselung über die Befehlszeile erreichen kann?

Answer 1

Verwenden Sie die Option --recipient, um die zu verschlüsselnden Schlüssel anzugeben. GnuPG unterscheidet zwischen Optionen und Befehlen, während Optionen besser zuerst gehen sollten.

gpg --batch --recipient [key-id] --encrypt-files "%encryptingfir%\*.pgp" 

GnuPG erwartet Schlüssel für den Schlüsselbund importiert werden, so gpg --import [key-file] es zuerst. Es gibt Hacks, die --keyring [your-key-file] verwenden, aber das Importieren der Schlüsseldatei ist der sicherere Weg.

Bei Scripts/programmierten Vorgängen ist es am besten, immer den vollständigen Fingerabdruck anzugeben. Lesen Sie über key ID collisions, um die Probleme mit kurzen Schlüssel-IDs zu verstehen.