Cách tải khóa RSA từ tệp PEM và sử dụng khóa đó trong python-crypto

Question

Tôi chưa tìm thấy cách tải khóa cá nhân RSA từ tệp PEM để sử dụng nó trong python-crypto (chữ ký).

python-openssl có thể tải tệp PEM nhưng đối tượng PKey không thể được sử dụng để truy xuất thông tin quan trọng (p, q, ...) để sử dụng với Crypto.PublicKey.construct().

Answer 1

là điều này (gần) những gì bạn đã thử làm không?

public_key_filename = 'public_key.pem' 
rsa = M2Crypto.RSA.load_pub_key(pk) 

Điều đó sẽ hiệu quả. Vấn đề có thể là với openssl quá, nó hoạt động khi bạn chỉ cần sử dụng openssl (không phải trong Python)?

Link to Me Too Crypto

Answer 2

Tôi khuyên bạn nên M2Crypto thay vì python-crypto. Bạn sẽ cần M2Crypto để phân tích cú pháp PEM và EVP api của nó giải phóng mã của bạn từ tùy thuộc vào một thuật toán cụ thể.

private = """ 
-----BEGIN RSA PRIVATE KEY----- 
MIIBOwIBAAJBANQNY7RD9BarYRsmMazM1hd7a+u3QeMPFZQ7Ic+BmmeWHvvVP4Yj 
yu1t6vAut7mKkaDeKbT3yiGVUgAEUaWMXqECAwEAAQJAIHCz8h37N4ScZHThYJgt 
oIYHKpZsg/oIyRaKw54GKxZq5f7YivcWoZ8j7IQ65lHVH3gmaqKOvqdAVVt5imKZ 
KQIhAPPsr9i3FxU+Mac0pvQKhFVJUzAFfKiG3ulVUdHgAaw/AiEA3ozHKzfZWKxH 
gs8v8ZQ/FnfI7DwYYhJC0YsXb6NSvR8CIHymwLo73mTxsogjBQqDcVrwLL3GoAyz 
V6jf+/8HvXMbAiEAj1b3FVQEboOQD6WoyJ1mQO9n/xf50HjYhqRitOnp6ZsCIQDS 
AvkvYKc6LG8IANmVv93g1dyKZvU/OQkAZepqHZB2MQ== 
-----END RSA PRIVATE KEY----- 
"""  
message = "python-crypto sucks" 

# Grab RSA parameters e, n 
from M2Crypto import RSA, BIO 
bio = BIO.MemoryBuffer(private) 
rsa = RSA.load_key_bio(bio) 
n, e = rsa.n, rsa.e 

# In Python-crypto: 
import Crypto.PublicKey.RSA 
pycrypto_key = Crypto.PublicKey.RSA.construct((n, e)) 

# Use EVP api to sign message 
from M2Crypto import EVP 
key = EVP.load_key_string(private) 
# if you need a different digest than the default 'sha1': 
key.reset_context(md='sha256') 
key.sign_init() 
key.sign_update(message) 
signature = key.sign_final() 

# Use EVP api to verify signature 
public = """ 
-----BEGIN PUBLIC KEY----- 
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBANQNY7RD9BarYRsmMazM1hd7a+u3QeMP 
FZQ7Ic+BmmeWHvvVP4Yjyu1t6vAut7mKkaDeKbT3yiGVUgAEUaWMXqECAwEAAQ== 
-----END PUBLIC KEY----- 
""" 
from M2Crypto import BIO, RSA, EVP 
bio = BIO.MemoryBuffer(public) 
rsa = RSA.load_pub_key_bio(bio) 
pubkey = EVP.PKey() 
pubkey.assign_rsa(rsa) 
pubkey.reset_context(md="sha256") 
pubkey.verify_init() 
pubkey.verify_update(message) 
assert pubkey.verify_final(signature) == 1 

Xem http://svn.osafoundation.org/m2crypto/trunk/tests/test_rsa.py, nhưng tôi thích sử dụng các thuật toán độc lập EVP API http://svn.osafoundation.org/m2crypto/trunk/tests/test_evp.py.

How do you verify an RSA SHA1 signature in Python? giải quyết một vấn đề tương tự.