当装甲串是PGPY的不介绍时，如何使用PGPY解密PGP装甲弦？

Question

我正在创建一个脚本，该脚本与使用PGP加密来加密其响应的服务器进行通信。

我可以请求服务器的公钥，并使用该密钥通过PGPY库加密我的请求，并且服务器能够解密并响应。

脚本加密的请求中包含其公共密钥，服务器期望它是其API的一部分，因此它采用该密钥并加密响应并将其发送回我的脚本。我的脚本收到了这种加密的响应，但是PGPY似乎缺乏解密它的设施。

据我所知，PGPY只能解密其加密的消息，因为pgpkey.decrypt（） got pgpmessage对象，而不是装甲字符串，而我不能找到任何采用装甲串并解密它或将其转换为pgpmessage的方法，以便我可以解密。

就我而言，这是：

def get_token_from_payload(encrypted_payload):
    print("Payload: ", encrypted_payload)
    privkey, _ = pgpy.PGPKey.from_file('private.key')
    message_blob = pgpy.PGPMessage.new(encrypted_payload)
    token_string = privkey.decrypt(message_blob).message
    print("Token: ", token_string)
    return json.load(token_string)

message_blob = pgpy.pgpmessage.new（encrypted_pa​​yload）我认为会做正确的事情，不，而是使它自己的加密文本blob行token_string = privkey.decrypt（message_blob）.message简单地转回我开始使用的装甲ASCII字符串。当然，最后一行之所以失败，是因为没有JSON可以做任何事情，因此我们现在就忽略了这一点，因为PGPY解密事物后应该可以正常工作。

我一定缺少一些东西。如果无法执行此操作，则该库本质上是没有用的。如何解密装甲串，或者将装甲串转换为pgpmessage，然后可以解密？

更新：

def get_token_from_payload(encrypted_payload):
    ep_file = open("ep.pgp", "w")
    ep_file.write(encrypted_payload)
    ep_file.close()
    privkey, _ = pgpy.PGPKey.from_file('private.key')
    message = pgpy.PGPMessage.from_file("ep.pgp")
    token_string = privkey.decrypt(message).message
    return json.loads(token_string)

此解决方案确实有效，但是我认为它不可接受，因为它需要一组无关的IO步骤，创建文件然后直接读取。直接解密它。

Answer 1

您应该能够通过使用pgpy.pgpmessage.from_blob（）从内存中的ASCII装甲字符串中创建一个PGPMESSAGE对象，

def get_token_from_payload(encrypted_payload):
  print("Payload: ", encrypted_payload)
  privkey, _ = pgpy.PGPKey.from_file('private.key')
  message_blob = pgpy.PGPMessage.from_blob(encrypted_payload)
  token = privkey.decrypt(message_blob).message
  print("Token: ", token)
  return json.load(token)

您可能还需要将令牌值从ytearray转换为字符串。这样的事情应该有效：

  token_string = str(token, 'UTF-8')
  print("Token: ", token_string)
  return json.load(token_string)