使用 OpenSSL 生成的密钥进行 Python RSA 解密

Question

有谁知道使用 Python 库导入 OpenSSL RSA 私钥/公钥（使用密码）并使用它来解密消息的最简单方法。

我查看了 ezPyCrypto，但似乎无法让它识别 OpenSSL RSA 密钥，我尝试使用 importKey 导入密钥，如下所示：

key.importKey(myKey, passphrase='PASSPHRASE')

在我的例子中，myKey 是一个 OpenSSL RSA 公钥/私钥对，表示为一个字符串。

这阻碍了：

必须首先以密钥实例调用未绑定方法 importKey() 参数（改为 str 实例）

API 文档说：

importKey(self, keystring, **kwds)

有人可以建议我如何在使用 ezPyCrypto 时读取密钥吗？ 我也尝试过：

key(key, passphrase='PASSPHRASE')

但这会阻碍：

ezPyCrypto.CryptoKeyError：已尝试 导入无效密钥或密码 不好

文档链接：

http://www.freenet.org.nz /ezPyCrypto/detail/index.html

编辑： 只是对此的更新。 已成功导入 RSA 密钥，但解密时遇到实际问题，因为 eqPyCrypto 不支持 AES 块密码。 只是为了让人们知道。 我成功地使用 ncrypt (http://tachyon.in/ncrypt/) 完成了我想做的事情。 由于 SWIG 和 OpenSSL 编译问题，我在 M2Crypto 方面遇到了一些编译问题，尽管安装的版本超出了最低要求。 目前看来，Python 加密/解密框架有点像雷区。 呵呵，谢谢你的帮助。

Answer 1

第一个错误告诉您需要在 key 的实例上调用 importKey。

k = key()
k.importKey(myKey, passphrase='PASSPHRASE')

但是，文档似乎表明这是执行您想要的操作的更好方法：

k = key(keyobj=myKey, passphrase='PASSPHRASE')

Answer 2

目前尚不清楚您想要实现什么目标，但您可以尝试一下 M2Crypto。 从我的角度来看，它是可用于 Python 的最佳 OpenSSL 包装器。

以下是 RSA 加密/解密代码示例：

import M2Crypto as m2c
import textwrap
key = m2c.RSA.load_key('key.pem', lambda prompt: 'mypassword')

# encrypt something:
data = 'testing 123'
encrypted = key.public_encrypt(data, m2c.RSA.pkcs1_padding)
print "Encrypted data:"
print "\n".join(textwrap.wrap(' '.join(['%02x' % ord(b) for b in encrypted ])))

# and now decrypt it:
decrypted = key.private_decrypt(encrypted, m2c.RSA.pkcs1_padding)
print "Decrypted data:"
print decrypted
print data == decrypted