什么是OpenPGP / GnuPG密钥ID？

我了解密钥块本身以及密钥散列的用途，但是我不知道为什么需要附加信息，因此我无法开始猜测附加信息的用途。

特别，

• 它代表什么
• 在哪里使用，以及
• （如何）可以根据公钥块确定？

它往往是切线的和顺带提及的，这会引起混乱，因为显然太空行走识别出指纹和ID之间的区别，而Fedora推出的一些GPG文档中包括以下短语：

对于KEYNAME，请替换您的主密钥对的密钥ID或指纹，

这似乎使两者看起来具有相同的目的；但这是没有意义的，因为如果是这种情况，为什么你们都需要两者同时开始？

从RFC 4880开始：

V4指纹是八位字节0x99的160位SHA-1哈希，然后是两个八位字节的数据包长度，然后是从版本字段开始的整个公钥数据包。密钥ID是指纹的低64位。

对于V3密钥，计算方法类似，但是省略了密钥长度。

换句话说，指纹是根据常量，数据包长度以及最后一部分公钥数据包计算得出的。有关链接的RFC中包括什么（以及如何计算）的进一步说明。

（长）密钥ID由最低的64位表示，并用作完整指纹，是不方便的长值。甚至更经常地，使用由最低顺序的32位形成的短键id。这些短密钥ID经常被认为有很高的冲突机会，并且至少不建议使用完整的指纹，至少使用长ID。

用几句话概括：

指纹是从公钥包计算出的哈希值。密钥ID是指纹的一部分：

Fingerprint: 0D69 E11F 12BD BA07 7B37  26AB 4E1F 799A A4FF 2279
Long key ID:                                4E1F 799A A4FF 2279
Short key ID:                                         A4FF 2279

有时，ID以0x十六进制值作为前缀。