Python3 加密解密技术详解(3)

当前位置:

首页 > Python基础教程 >

Python3 加密解密技术详解(3)

首先我们从 Crypto.PublicKey 包中导入 RSA，然后创建一个傻傻的密码。接着我们生成 2048 位的 RSA 密钥。现在我们到了关键的部分。为了生成私钥，我们需要调用 RSA 密钥实例的 exportKey 方法，然后传入密码，使用的 PKCS 标准，以及加密方案这三个参数。之后，我们把私钥写入磁盘的文件中。

接下来，我们通过 RSA 密钥实例的 publickey 方法创建我们的公钥。我们使用方法链调用 publickey 和 exportKey 方法生成公钥，同样将它写入磁盘上的文件。

加密文件

有了私钥和公钥之后，我们就可以加密一些数据，并写入文件了。这里有个比较标准的例子：

						from Crypto.PublicKey import RSA

						from Crypto.Random import get_random_bytes

						from Crypto.Cipher import AES, PKCS1_OAEP

						with open('/path/to/encrypted_data.bin', 'wb') as out_file:

						    recipient_key = RSA.import_key(

						        open('/path_to_public_key/my_rsa_public.pem').read())

						    session_key = get_random_bytes(16)

						    cipher_rsa = PKCS1_OAEP.new(recipient_key)

						    out_file.write(cipher_rsa.encrypt(session_key))

						    cipher_aes = AES.new(session_key, AES.MODE_EAX)

						    data = b'blah blah blah Python blah blah'

						    ciphertext, tag = cipher_aes.encrypt_and_digest(data)

						    out_file.write(cipher_aes.nonce)

						    out_file.write(tag)

						    out_file.write(ciphertext)

代码的前三行导入 PyCryptodome 包。然后我们打开一个文件用于写入数据。接着我们导入公钥赋给一个变量，创建一个 16 字节的会话密钥。在这个例子中，我们将使用混合加密方法，即 PKCS#1 OAEP ，也就是最优非对称加密填充。这允许我们向文件中写入任意长度的数据。接着我们创建 AES 加密，要加密的数据，然后加密数据。我们将得到加密的文本和消息认证码。最后，我们将随机数，消息认证码和加密的文本写入文件。

顺便提一下，随机数通常是真随机或伪随机数，只是用来进行密码通信的。对于 AES 加密，其密钥长度最少是 16 个字节。随意用一个你喜欢的编辑器试着打开这个被加密的文件，你应该只能看到乱码。

现在让我们学习如何解密我们的数据。

						from Crypto.PublicKey import RSA

						from Crypto.Cipher import AES, PKCS1_OAEP

						code = 'nooneknows'

						with open('/path/to/encrypted_data.bin', 'rb') as fobj:

						    private_key = RSA.import_key(

						        open('/path_to_private_key/my_rsa_key.pem').read(),

						        passphrase=code)

						    enc_session_key, nonce, tag, ciphertext = [ fobj.read(x) 

						                                                for x in (private_key.size_in_bytes(), 

						                                                16, 16, -1) ]

						    cipher_rsa = PKCS1_OAEP.new(private_key)

						    session_key = cipher_rsa.decrypt(enc_session_key)

						    cipher_aes = AES.new(session_key, AES.MODE_EAX, nonce)

						    data = cipher_aes.decrypt_and_verify(ciphertext, tag)

						print(data)

栏目列表