访问 C 库的最 Python 方式是什么 - 例如 OpenSSL？

Question

我需要访问 OpenSSL 的加密函数来对 CBC 流中的 Blowfish 数据进行编码。 我在谷歌上搜索并找到了一些 Blowfish 库（手写）和一些 OpenSSL 包装器（似乎都不完整）。

最后，我需要访问某些 OpenSSL 函数，例如 命令。 访问它们的 pythonic/正确方法是什么？ 使用 SWIG 之类的东西来允许 Python/C 绑定，或者有更好的方法吗？

谢谢！

Answer 1

在 Python 中与 C（和 C++）交互的方法有很多。 ctypes 对于快速的小扩展来说非常好，但它有将编译时错误转变为运行时段错误的习惯。 如果您想编写自己的扩展，SIP 非常好。 SWIG 非常通用，但拥有更多的追随者。 当然，您应该做的第一件事是看看您是否真的需要接口。 你看过 PyCrypto 吗？

Answer 2

ctypes 是起点。 它允许您调用 DLL、使用 C 声明的类型等。我不知道是否存在限制使您无法执行所需的所有操作，但它非常强大，并且包含在标准库中。

Answer 3

我对河豚的 M2Crypto（OpenSSL 包装器）感到满意。

import M2Crypto
from M2Crypto import EVP
import base64
import struct

key = '0' * 16 # security FTW
iv = '' # initialization vector FTW
dummy_block =  ' ' * 8

encrypt = EVP.Cipher('bf_cbc', key, iv, M2Crypto.encrypt)
decrypt = EVP.Cipher('bf_cbc', key, iv, M2Crypto.decrypt)

binary = struct.pack(">Q", 42)
ciphertext = encrypt.update(binary)

decrypt.update(ciphertext) # output is delayed by one block
i = struct.unpack(">Q", decrypt.update(dummy_block))

print i

Answer 4

SWIG 几乎是规范的方法。 效果也很好。

Answer 5

我在 Cython 方面也取得了很好的成功。

Answer 6

我也会推荐 M2Crypto ，但是如果 joeforker 的代码示例看起来有点奇怪，您可能会遇到更轻松地理解 M2Crypto 密码单元测试，其中包括 Blowfish。 查看 test_evp.py 中的 CipherTestCase。