PGP 라는 것 들어보셨는지요?
요즘 배포판은 GPG라는 것을 쓰는데
공개키 암호화라는 것을 이용한 것입니다..
이것은 공개키와 개인키 두가지를 사용하는데
공개키는 당연히 공개해 두고 개인키는
남들에게 알리지 않습니다.
어떤 파일을 개인키로 잠그면 이와
같이 생성된 공개키가 아니면 절대
(!)열리지 않죠.. 반대로 공개키로
잠근 것은 함께 생성된 개인키로만
열립니다..
 이것의 응용은 두가지가 있는데 한가지는
어떤 자료가 신뢰한 곳으로부터 왔는지
(예를 들어 redhat 같은 곳의 공개키로
풀수 있다면 redhat만이 아는 비밀키로
암호화된 것입니다..) 검사하는 것이고
한가지는 남들이 볼 수 없도록
자료를 숨겨서 전달하는 것입니다..
 두가지를 모두 적용해서 (두번 암호화)
서로 신뢰할 수 있다는 것을 확인하면서
남들이 전혀 엿볼 수 없도록 자료를 주고
받을 수도 있습니다.
 프로그램 구성요소가 아닌 일부 파일을
(신원 확인 용도로만 쓰이는) 개인키로만
암호화 해서 패키지에 포함한다면 사인을
하는 것과 같은 효과가 생기겠죠..
rpm의 시그너처는 이런 용도입니다..
 : Signature라는게 어떤때 필요한 것인지...?
: 마치 윈도 플그램의 serial번호 같은 것 말입니다..
: 하하... 어처구니가 없는 질문이라도 지나가다가 한마디씩...plz
: 모두 건강하세요...^^
:
: --
: 아자