O seguinte pode conter o que você está procurando (a fonte debian também é fornecida)
Muita documentação de embalagem pode ser encontrada no link
Estou procurando documentos sobre como trabalhar com o sistema de autenticação nos pacotes do Debian. Por exemplo, descobri que
dpkg --verify pkg
verifica o pacote com um hash. Mas estou procurando como autenticar um pacote com a chave pública do repositório.