こんばんわ、ことぶき＠春日部です。

On Tue, 10 Jul 2001 16:51:14 +0900
okushima <okushima@xxxxxxxxxx> wrote:

> okushima@宿題発生 です。
> 
> 以前に、ことぶき＠春日部さんが「もしかして GnuPG って関係あるんだろうか」って
> 書かれましたが、GPG 処理で検証エラーが発生しました。
> エラーメッセージは「Oops: 署名は検証されていません」です。
> 
> テストは、
> 1. 自分宛に MSG を作成し、GnuPG で署名後草稿に保存。
> 2. 草稿に保存した MSG を表示させる。
> で行いました。
> 
> GPGME が 0.2.2 に UP されていたので、gpgme-0.2.2.tar.gz から rpm を作成し、
> -Uvh してみて分かりました（gpgme-0.2.1 でも同じです）。
> 因みに、Patch を外すと検証できました。
> 
> gpgme、空手形って訳にはいかないみたいですね。これも添付ファイルですから。(^_^)
> 
ファイル有り難うございました。
まだ、rfc2015.c を全然見ていないので何なのですが。。。
ジッとながめてても良く分からなかったのですが『これも添付ファイルですから』
と言うのにピンときまして、電子認証も添付ファイルなんですね。
だとすると boundary で区切られた添付部分は全て読みだすようにパッチを組んで
いますので pgp signature のパートも読みだしちゃんですよね。その後におそらく
認証確認であろうrfc_2015_check_signature() を実行したところで何もないので
エラーになるのではなかろうかと推測しました。
今のところ電子認証って使ったことが無いので良く分からないのですが署名を検証
するタイミングはどの時点なのでしょう? -> ソースを見てみます。(^^;;;

とりあえずの経過報告でした。

-- 
kiyoshige KOTOBUKI
Saitama Japan
e-mail : kiyoshige.kotobuki@xxxxxxxxxx
         FZE01202@xxxxxxxxxx
URL    : http://homepage2.nifty.com/suisyaya/