Reference: http://www.cnblogs.com/luchanghong/archive/2012/07/18/2596886.html
项目合作需要,和其他网站通信,消息内容采用RSA加密方式传递。之前没有接触过RSA,于是两个问题出现了:
声明: 环境WIN 7 + python 2.6.6 RSA格式:PEM
一、Python下RSA加密解密怎么做? 现在网上搜索关于RSA的信息,然后看一下Python下是怎么做的。
找到两种方法:
1、使用rsa库 安装
pip install rsa
可以生成RSA公钥和密钥,也可以load一个.pem文件进来。
1 # -*- coding: utf-8 -*-
2 __author__ = 'luchanghong'
3 import rsa
4
5 # 先生成一对密钥,然后保存.pem格式文件,当然也可以直接使用
6 (pubkey, privkey) = rsa.newkeys(1024)
7
8 pub = pubkey.save_pkcs1()
9 pubfile = open('public.pem','w+')
10 pubfile.write(pub)
11 pubfile.close()
12
13 pri = privkey.save_pkcs1()
14 prifile = open('private.pem','w+')
15 prifile.write(pri)
16 prifile.close()
17
18 # load公钥和密钥
19 message = 'hello'
20 with open('public.pem') as publickfile:
21 p = publickfile.read()
22 pubkey = rsa.PublicKey.load_pkcs1(p)
23
24 with open('private.pem') as privatefile:
25 p = privatefile.read()
26 privkey = rsa.PrivateKey.load_pkcs1(p)
27
28 # 用公钥加密、再用私钥解密
29 crypto = rsa.encrypt(message, pubkey)
30 message = rsa.decrypt(crypto, privkey)
31 print message
32
33 # sign 用私钥签名认真、再用公钥验证签名
34 signature = rsa.sign(message, privkey, 'SHA-1')
35 rsa.verify('hello', signature, pubkey)
2、使用M2Crypto python关于RSA的库还是蛮多的,当然也可以直接用openSSL。M2Crypto安装的时候比较麻烦,虽然官网有exe的安装文件,但是2.6的有bug,建议使用0.19.1版本,最新的0.21.1有问题。
1 # -*- coding: utf-8 -*-
2 __author__ = 'luchanghong'
3 from M2Crypto import RSA,BIO
4
5 rsa = RSA.gen_key(1024, 3, lambda *agr:None)
6 pub_bio = BIO.MemoryBuffer()
7 priv_bio = BIO.MemoryBuffer()
8
9 rsa.save_pub_key_bio(pub_bio)
10 rsa.save_key_bio(priv_bio, None)
11
12 pub_key = RSA.load_pub_key_bio(pub_bio)
13 priv_key = RSA.load_key_bio(priv_bio)
14
15 message = 'i am luchanghong'
16
17 encrypted = pub_key.public_encrypt(message, RSA.pkcs1_padding)
18 decrypted = priv_key.private_decrypt(encrypted, RSA.pkcs1_padding)
19
20 print decrypted
用法差不多一致。load密钥的方式也有好几种。 二、跨平台密钥不统一 RSA加密验证搞定了,但是和java平台交互的时候出问题,java生成的密钥用Python根本load不了,更别说加密了,反之Java也load不了Python生成的密钥。 上网查找原因,RSA认真流程肯定没有问题,关键是不同平台执行RSA的标准有些偏差。