密钥签名聚会 在公钥密码学中一场密钥签名聚会是人们亲自向其他人展示他们的公钥的事件如果他们确信该密钥确实属于声称它的人则对包含该公钥的证书以及此人的姓名等进行数字签名密钥签名聚会在 PGP 和 GNU Privacy Guard 社区中很常见因为 PGP 公钥基础结构不依赖于中央密钥认证机构而是依赖于分布式的信任网络密钥签名聚会是加强信任网络的一种方式密钥签名聚会的参与者应出示足够的身份证件 尽管 PGP 密钥通常与个人计算机一起用于与 Internet 相关的应用程序但密钥签名聚会本身通常不涉及计算机因为这会给攻击者增加攻击的机会相反参与者写下一串字母和数字称为公钥指纹代表他们的密钥指纹由加密哈希函数创建该函数将公钥压缩为更短且更易于管理的字符串参与者在验证彼此的身份时交换这些指纹然后聚会结束后他们获取与收到的指纹对应的公钥并对其进行数字签名