与RSA的密码AES密钥

Question

我有2个文件，一个文件具有RSA公钥，另一个是AES密钥。我需要用RSA将AES密钥密码。

publicKey.pem

-----开始公共密钥-----键的其余部分-----结束公共密钥------

键。PEM（包含AES密钥）

“ llave”： “ b'\ xaa \ xbd [\ x91 \ x82 | \ xc6r \ x05 \ xa1 \ xc2 \ xc2 \ x13 \ xca \ xca \ xb14u'， “ iv”：“ pvgattfskrwwfkorzdpzxw ==”

我得到了包含AES密钥（llave）的文件的一部分，然后用RSA对其进行了密封。唯一的问题是密钥长度为256个字节。

import json
from Crypto.Cipher import PKCS1_OAEP
from Crypto.PublicKey import RSA
from Crypto.Cipher import AES
def cipher_keyaes():
    with open('publickey.pem', 'rb') as f:
        with open('key.pem', 'rb') as f1:
            data = f.read().decode('utf-8')

            file = json.load(f1)
            print(file)
            key = file['llave']
            key_rsa = RSA.import_key(data)
            cipher = PKCS1_OAEP.new(key_rsa)

            cipher_key = cipher.encrypt(key.encode('utf8'))
            print(cipher_key)
            key = AES.new(cipher_key, AES.MODE_CBC)

            f.close()

有没有办法仅获得16个字节长度的cipher_key？

Answer 1

不，使用不对称加密术几乎是不可能的。

关于最好的选择是ECC公钥的32个字节，然后您可以将其用于IES加密，这基本上是DH密钥协议，然后是一个键推导机制来推导AES密钥。

对于AES，模块化凸起的结果大约是RSA内使用的模量的大小（并且，对于标准化模式，通常是模量的大小，直至下一个字节边界） 。因此，我可以从包装的AES密钥大小为256个字节中看到，您使用的RSA模量为8 x 256 = 2048位（并且，由于模量定义了密钥大小，密钥大小也为2048）。

---

我们使用混合密码学的原因之一，即不对称的加密（例如RSA +对称加密），不对称的密码学添加了重要的数据开销。对于较小的消息或单个AES键，这个开销通常不是一个问题，但是对于较大的消息，它很快就会成为一个问题。