实施“ openssl_private_encrypt”在最新的Python中3个版本

Question

我正在尝试在Python维护Fastspring电子商务平台安全有效负载API实现。

他们的文档中有示例用于加密（或技术上签名？）Java和php中使用私钥的有效载荷： https://developer.fastspring.com/docs/pass-a-secure-request-request#locally-cencrypt-eccrypt-censession-sessise-object

，我有以前是基于此存储库的基于Python“密码学”库的实现： ，

但是，该依靠无证件的OPENSSL openssl“ _lib.rib.rsa_rib.rsa_private_encrivate_encrivate_encrivate_encrypt（）较高，该函数的函数更高。借助最新的Python版本，它不再包含二进制包，并且PIP必须从源头进行编译。

pycryptodome似乎包括与PKCS＃1 V1.5填充的类似RSA私钥签名，但是它要求有效载荷是一个哈希对象，因此自然而然地，生成的输出与FastSpring所期望的不符合我使用的hash功能，而我使用的是什么：<

pkcs1_15#pkcs-1-v1-5-rsa 没有成功的“私钥加密”。因此，我的问题是：有什么方法可以使用最新的Python库进行此操作，还是我坚持使用过时的密码库，直到根本不再支持它？

Answer 1

这两个链接的代码使用 rsassa-pkcs1-v1_5 ，但修改后的编码用于消息而不是，因此处理与标准不同。

两个主要的python加密库 pycryptodome 和加密 仅支持封装整个整个过程的高级签名，遵循标准，因此不允许对消息编码进行任何修改。

解决问题的最有效方法是使用也支持低级签名的Python库，以便可以使用链接的Java或Python代码的消息编码。但是，我不知道这样的图书馆。

如果您也不知道这样的库，则有以下选择：因为RSASSA-PKCS1-V1_5非常简单，Python支持大整数及其操作，因此与EG 的辅助功能结合使用了自定义实现。 pycryptodome 很容易。至少您不必再依靠旧库：

from Crypto.Util import number

def customizedSign(key, msg):
    
    modBits = number.size(key.n)
    k = number.ceil_div(modBits, 8) 
  
    ps = b'\xFF' * (k - len(msg) - 3)
    em = b'\x00\x01' + ps + b'\x00' + msg 
  
    em_int = number.bytes_to_long(em)
    m_int = key._decrypt(em_int) 
    signature = number.long_to_bytes(m_int, k)
    
    return signature

说明：
该实现遵循 pycryptodome sign（） 方法。 仅功能差异是，使用链接代码的编码代替EMSA-PKCS1-V1_5。
EMSA-PKCS1-V1_5定义为：

EM = 0x00 || 0x01 || PS || 0x00 || T

其中 t 是DER编码的DigestInfo值的串联和Hashed消息的串联，请参见在这里。
链接代码的编码只需使用消息 msg 而不是 t ：

EM = 0x00 || 0x01 || PS || 0x00 || MSG 

在两种情况下， ps ps 是一个带有0xff值的填充物钥匙大小（即模量的大小）。

用法和测试：

由于签名是确定性的，因此相同的密钥和相同的消息始终提供相同的签名。这样，很容易证明上述功能等效于链接的Java或Python代码：

from Crypto.PublicKey import RSA
import base64

# For simplicity, a 512 bits key is used. Note that a 512 bits key may only be used for testing, in practice the key size has to be >= 2048 bits for security reasons.
pkcs8 = """-----BEGIN PRIVATE KEY-----
MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEA2gdsVIRmg5IH0rG3
u3w+gHCZq5o4OMQIeomC1NTeHgxbkrfznv7TgWVzrHpr3HHK8IpLlG04/aBo6U5W
2umHQQIDAQABAkEAu7wulGvZFat1Xv+19BMcgl3yhCdsB70Mi+7CH98XTwjACk4T
+IYv4N53j16gce7U5fJxmGkdq83+xAyeyw8U0QIhAPIMhbtXlRS7XpkB66l5DvN1
XrKRWeB3RtvcUSf30RyFAiEA5ph7eWXbXWpIhdWMoe50yffF7pW+C5z07tzAIH6D
Ko0CIQCyveSTr917bdIxk2V/xNHxnx7LJuMEC5DcExorNanKMQIgUxHRQU1hNgjI
sXXZoKgfaHaa1jUZbmOPlNDvYYVRyS0CIB9ZZee2zubyRla4qN8PQxCJb7DiICmH
7nWP7CIvcQwB
-----END PRIVATE KEY-----""" 

key = RSA.import_key(pkcs8)
msg = 'The quick brown fox jumps over the lazy dog'.encode('utf8')
signature = customizedSign(key, msg)

print(base64.b64encode(signature).decode('utf8')) # OwpVG/nPmkIbVxONRwXHvOqLdYNnP67YtiWA+GcKBZ3rIzAJ+8izvmlqUQnzVp03Wrrzq2ogUmCMaLSPlInDNw==

链接的Java代码为相同的密钥和消息提供了相同的签名。