PyCrypto로 RSA 공개 키를 사용하여 암호 해독

Question

내가 이해하는 한 RSA를 사용하여 신뢰성 또는 개인 정보를 보호 할 수 있어야합니다. 필자는 개인 키로 데이터를 암호화하고 누구나 공개 키를 사용하여 데이터를 해독 할 수 있도록 확실성을 보장하고자합니다. 데이터는 실제 비밀은 아니지만 공용 (개인) 키의 소유자가 생성했음을 보장해야합니다.

PyCrypto를 사용하여 암호 해독하려고하면 개인 키가 없습니다. PyCrypto에서 오류가 발생했습니다. 코드는 다음과 같습니다

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted 

내가 공개 키 파일의 경로로 전화 해요 암호화 된 데이터에 날에 의해 생성되지 않고 파이썬하지만 PHP로 수행되지 않았다 (OpenSSH의 형식.). PHP에서는이 데이터를 쉽게 해독 할 수있는 openssl_public_decrypt 함수가 있습니다.

PyCrypto를 사용하여 공개 키를 사용하여 암호를 해독 할 수 있습니까?

Answer 1

패딩없이 원시 RSA를 사용하기 때문에 완전히 안전하지 않습니다.

응용 프로그램에 서명이 필요하므로 암호화 및 암호 해독을 다루지 않아야합니다. 예를 들어, PKCS # 1 v1.5는 서명이 신뢰할 수있는 것을 증명하려는 데이터에 추가되어야하는 데이터 임에도 불구하고 훌륭한 프로토콜입니다.

파이썬에서 PKCS # 1 V1.5 서명을 확인하려면, 당신은 할 수 :

from Crypto.PublicKey import RSA 
from Crypto.Signature import PKCS1_v1_5 
from Crypto.Hash import SHA 

rsa_key = RSA.importKey(open(verification_key_file, "rb").read()) 
verifier = PKCS1_v1_5.new(rsa_key) 
h = SHA.new(data_to_verify) 
if verifier.verify(h, signature_received_with_the_data): 
    print "OK" 
else: 
    print "Invalid" 

내가 강하게 같은 서명을 생성하도록 PHP 코드를 변경하는 것이 좋습니다.

Answer 2

귀하의 기능은 정확합니다. 공개 키 대신 암호 해독을 위해 개인 키의 경로를 지정하면됩니다. 공개 키는 암호화 용이고 개인 키는 해독 용입니다.

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    ''' 
    Decrypt RSA encrypted package with private key 
    :param decrypt_key_file: Private key 
    :param cipher_text: Base64 encoded string to decrypt 
    :return: String decrypted 
    ''' 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    #optionally could use OAEP 
    #from Crypto.Cipher import PKCS1_OAEP 
    #rsakey = PKCS1_OAEP.new(rsakey) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted