Giải mã bằng khóa công cộng RSA với PyCrypto

Question

Theo như tôi hiểu, tôi sẽ có thể sử dụng RSA để đảm bảo tính xác thực hoặc quyền riêng tư, như tôi muốn. Trong trường hợp của tôi, tôi muốn đảm bảo tính xác thực để tôi mã hóa dữ liệu bằng khóa riêng và cho phép bất kỳ ai giải mã nó bằng khóa công cộng. Dữ liệu không thực sự bí mật nhưng tôi cần đảm bảo rằng nó được tạo bởi chủ sở hữu của khóa công khai (và riêng tư).

Khi tôi cố gắng giải mã bằng PyCrypto, tôi nhận được Không có khóa riêng tư lỗi từ PyCrypto. Mã này là:

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted 

Tôi đang gọi nó bằng đường dẫn đến tệp khóa công khai (ở định dạng OpenSSH.) Dữ liệu được mã hóa không được tạo bởi tôi và không được thực hiện bằng Python nhưng PHP. Trong PHP có một hàm openssl_public_decrypt giải mã dữ liệu này dễ dàng.

Hoàn toàn có thể giải mã bằng khóa công khai với PyCrypto không?

Answer 1

Điều đó hoàn toàn không an toàn, bởi vì bạn đang sử dụng RSA thô không có đệm.

Đơn đăng ký của bạn cần chữ ký, vì vậy bạn không nên xử lý việc mã hóa và giải mã. Ví dụ, PKCS # 1 v1.5 là một giao thức tốt, mặc dù chữ ký là một phần dữ liệu phải được nối thêm vào những gì bạn muốn chứng minh tính xác thực của.

Để xác minh PKCS # 1 v1.5 chữ ký trong Python, bạn làm:

from Crypto.PublicKey import RSA 
from Crypto.Signature import PKCS1_v1_5 
from Crypto.Hash import SHA 

rsa_key = RSA.importKey(open(verification_key_file, "rb").read()) 
verifier = PKCS1_v1_5.new(rsa_key) 
h = SHA.new(data_to_verify) 
if verifier.verify(h, signature_received_with_the_data): 
    print "OK" 
else: 
    print "Invalid" 

Tôi rất muốn giới thiệu để thay đổi mã PHP để nó tạo ra một chữ ký như vậy.

Answer 2

Chức năng của bạn là chính xác. Bạn chỉ cần cho nó đường dẫn đến khóa riêng của bạn để giải mã thay vì khóa công khai của bạn. Khóa công khai là để mã hóa, khóa riêng là để giải mã.

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    ''' 
    Decrypt RSA encrypted package with private key 
    :param decrypt_key_file: Private key 
    :param cipher_text: Base64 encoded string to decrypt 
    :return: String decrypted 
    ''' 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    #optionally could use OAEP 
    #from Crypto.Cipher import PKCS1_OAEP 
    #rsakey = PKCS1_OAEP.new(rsakey) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted