PGP/MIME

暗号化

multipart/encrypted媒体型で、 protocol パラメーターと最初の部分を媒体型 application/pgp-encrypted とします。その本文は、「Version: 1」とだけ書きます。 (と書かれてるけど、その後に *CRLF があっていいみたい。)

2番目の部分が、実際の暗号化データになります。実質的なデータは全てこちらに含まれます。 '-----BEGIN PGP MESSAGE-----' で始まります。

multipart/signed媒体型で、 protocol パラメーターと 2番目の部分を application/pgp-signature にします。 '-----BEGIN PGP MESSAGE-----' で始まるデータです。

micalg パラメーターは、 "pgp-<hash-symbol>" と定義されてます。 RFC 2015 では <hash-symbol> は md5 と sha1 が定義されてます。 RFC 3156 は OpenPGP を参照しています。 See PGPメッセージ交換形式

1. データを用意する。 text/plain媒体型では CRLF 正規形で適切な charset にする。 (たぶん、他の text/*媒体型でも正規形にする必要がある。)

2. 必要なら CTE で 7bit データにする。この結果、改行は CRLF 正規形になってなきゃあかん。

3. MIME 頭を追加。改行は CRLF だよ。 (しつこいね。)

4. 頭・本文の署名を計算。

5. 署名は署名したデータとは別個に生成されなければならず、よって過程はいかなる方法でも署名したデータを替えてはいけません。

1. CRLF 正規形に改行を変換

2. 頭・本文と PGP 署名を検証サービスに渡す

multipart/encrypted と multipart/signed を組み合わせてもいいし、 PGP にまとめてやらせてもいいらしい。

RFC 2015 は PGP 公開鍵用の application/pgp-keys媒体型を定義しています。

"PGP", "Pretty Good", "Pretty Good Privacy" は幾つかの地域では Network Associates, Inc. の登録商標です。