¿Hay alguna manera de obtener la ID de clave de firma de un RPM instalado mediante programación?

Para responder a la pregunta real, no, no hay forma de consultar directamente el keyid. Me encontré con el mismo problema que tienes y descubrí que alguien creó un informe de error con redhat para una función para solicitar que se agregue esa función.

En el informe de error, el respondedor dice que use algo como lo siguiente:

rpm -q --qf "%|DSAHEADER?{%{DSAHEADER:pgpsig}}:{%|RSAHEADER?{%{RSAHEADER:pgpsig}}:{(none}|}| %{NVRA}\n" emacs | cut -d' ' -f11