Лучший способ создать файл, который действует как контрольная сумма и проверяет отправителя?

Question

Я ищу, чтобы отправить файл нескольким людям, но я также хочу, чтобы они знали, что:

1. файл не был изменен, так как я послал его к ним.
2. Они знают, что именно я отправил файл.

Я кодирую в Python, поэтому я думал о том, чтобы потянуть файл, взять хэш его и затем шифровать хэш с помощью своего личного ключа. Я бы отправил исходный файл вместе с этим новым файлом (возможно, только .txt) тому, кого хочу. Затем мои друзья могли расшифровать хэш с помощью моего открытого ключа и сравнить его с хешем, который они берут из исходного файла. Я бы хотел использовать что-то хотя бы на уровне SHA-256. Я не хочу использовать MD5 или SHA-1.

Примечание. Исходный файл, который я отправляю, не обязательно должен быть зашифрован, просто ищет целостность и неотказуемость.

Будет ли это соответствовать двум требованиям выше? И есть ли простой способ реализовать это в Python?

Answer 1

Я думал о потянув в файле, с хэш, а потом шифровать хэш с моим частным ключом

Это именно то, что мы обычно называем подписания или цифровой подписи, который соответствует вашим двум требованиям.

Будет ли это соответствовать двум требованиям выше?

Да. Подписание сообщения не мешает ему манипулировать. Это приводит к тому, что является недопустимым для генерации сигнатуры для управляемых сообщений без закрытого ключа.

И есть ли простой способ реализовать это в Python?

Уверенный, pyCrypto поддерживает RSA и DSA. Вы должны попробовать ed25519, хотя его подписи меньше.