PyCrypto

Question

के साथ एक आरएसए सार्वजनिक कुंजी का उपयोग करके डिक्रिप्ट जहां तक ​​मैं समझता हूं, मुझे प्रामाणिकता या गोपनीयता सुनिश्चित करने के लिए आरएसए का उपयोग करने में सक्षम होना चाहिए, जैसा कि मेरी इच्छा है। मेरे मामले में, मैं प्रामाणिकता सुनिश्चित करना चाहता हूं इसलिए मैं निजी कुंजी के साथ डेटा एन्क्रिप्ट करता हूं और किसी को इसे सार्वजनिक कुंजी से डिक्रिप्ट करने की अनुमति देता हूं। डेटा वास्तव में गुप्त नहीं है लेकिन मुझे यह गारंटी देने की आवश्यकता है कि यह सार्वजनिक (और निजी) कुंजी के मालिक द्वारा बनाया गया था।

जब मैं PyCrypto का उपयोग कर डिक्रिप्ट करने के लिए कोशिश मैं PyCrypto से कोई निजी कुंजी त्रुटि मिलती है। कोड यह है:

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted 

मैं सार्वजनिक कुंजी फ़ाइल का पथ के साथ यह फोन कर रहा हूँ एन्क्रिप्टेड डाटा मुझे द्वारा उत्पन्न नहीं कर रहा है और उस पर Python लेकिन पीएचपी के साथ नहीं किया गया था (OpenSSH प्रारूप में।)। PHP में openssl_public_decrypt फ़ंक्शन है जो इस डेटा को आसानी से डिक्रिप्ट करता है।

क्या यह पिकक्रिप्टो के साथ सार्वजनिक कुंजी का उपयोग करके डिक्रिप्ट करना संभव है?

Answer 1

यह पूरी तरह से असुरक्षित है, क्योंकि आप पैडिंग के बिना कच्चे आरएसए का उपयोग कर रहे हैं।

आपके आवेदन को हस्ताक्षर की आवश्यकता है, इसलिए आपको एन्क्रिप्शन और डिक्रिप्शन से निपटना नहीं चाहिए। उदाहरण के लिए, PKCS # 1 v1.5, एक अच्छा प्रोटोकॉल है, भले ही हस्ताक्षर डेटा का एक टुकड़ा है कि आप क्या की प्रामाणिकता साबित करने के लिए चाहते हैं के साथ जोड़ दिया जाना चाहिए।

पायथन में एक PKCS # 1 v1.5 हस्ताक्षर को सत्यापित करने के लिए, आप करते हैं:

from Crypto.PublicKey import RSA 
from Crypto.Signature import PKCS1_v1_5 
from Crypto.Hash import SHA 

rsa_key = RSA.importKey(open(verification_key_file, "rb").read()) 
verifier = PKCS1_v1_5.new(rsa_key) 
h = SHA.new(data_to_verify) 
if verifier.verify(h, signature_received_with_the_data): 
    print "OK" 
else: 
    print "Invalid" 

मैं दृढ़ता से इतना है कि यह इस तरह के एक हस्ताक्षर बनाता है PHP कोड को बदलने के लिए सिफारिश करेंगे।

Answer 2

आपका समारोह सही है। आपकी सार्वजनिक कुंजी की बजाय डिक्रिप्ट करने के लिए आपको बस इसे अपनी निजी कुंजी का मार्ग देना होगा। सार्वजनिक कुंजी एन्क्रिप्टिंग के लिए है, निजी कुंजी डिक्रिप्टिंग के लिए है।

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    ''' 
    Decrypt RSA encrypted package with private key 
    :param decrypt_key_file: Private key 
    :param cipher_text: Base64 encoded string to decrypt 
    :return: String decrypted 
    ''' 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    #optionally could use OAEP 
    #from Crypto.Cipher import PKCS1_OAEP 
    #rsakey = PKCS1_OAEP.new(rsakey) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted