python下RSA 加密/解密,签名/验证-阿里云开发者社区

开发者社区> 安全> 正文

python下RSA 加密/解密,签名/验证

简介: 基于win7 + python3.4   原文是py2环境,而我的环境是py3,所以对原代码做了修改:decode(), encode() import rsa # 生成密钥 (pubkey, privkey) = rsa.

基于win7 + python3.4

 

原文是py2环境,而我的环境是py3,所以对原代码做了修改:decode(), encode()

import rsa

# 生成密钥
(pubkey, privkey) = rsa.newkeys(1024)


# 保存密钥
with open('public.pem','w+') as f:
    f.write(pubkey.save_pkcs1().decode())

with open('private.pem','w+') as f:
    f.write(privkey.save_pkcs1().decode())


# 导入密钥
with open('public.pem','r') as f:
    pubkey = rsa.PublicKey.load_pkcs1(f.read().encode())

with open('private.pem','r') as f:
    privkey = rsa.PrivateKey.load_pkcs1(f.read().encode())

    
# 明文
message = 'hello'

# 公钥加密
crypto = rsa.encrypt(message.encode(), pubkey)

# 私钥解密
message = rsa.decrypt(crypto, privkey).decode()
print(message)

# 私钥签名 signature = rsa.sign(message.encode(), privkey, 'SHA-1') # 公钥验证 rsa.verify(message.encode(), signature, pubkey)

 

 

 

 

2016-06-16修改:

import rsa

# 生成密钥
(pubkey, privkey) = rsa.newkeys(1024)


# =================================
# 场景〇:密钥保存导入
# =================================
# 保存密钥
with open('public.pem','w+') as f:
    f.write(pubkey.save_pkcs1().decode())

with open('private.pem','w+') as f:
    f.write(privkey.save_pkcs1().decode())


# 导入密钥
with open('public.pem','r') as f:
    pubkey = rsa.PublicKey.load_pkcs1(f.read().encode())

with open('private.pem','r') as f:
    privkey = rsa.PrivateKey.load_pkcs1(f.read().encode())

    
# =================================
# 场景一:数据泄密问题
# 为了开拓市场,公司经理分派了一群业务员到世界各地考察商机。
# 业务员们都很精明强干,很快就各自发现了很好的商机。
# 时间就是金钱!他们必须马上用email向经理汇报。
# 这就麻烦来了:网络是及其不安全的!
# 各种数据被抓包、邮箱密码泄露...太可怕了!商业竞争对手的各种手段太可怕了!
# 如何让业务员的email安全地送到公司经理的手里?(即使数据被抓包、邮箱密码泄露...)
# 太不安全了,怎么办?
#
# 没错!聪明的您一定想到了:加密。 # ================================= # 明文:业务员发现的商机 message = '这是商机:...' # 业务员用公司经理事先给的公钥对明文加密,得到密文 crypto_email_text = rsa.encrypt(message.encode(), pubkey) # 然后,业务员用email发送密文 # 。。。 # email在网络传输中 。。。(各种数据被抓包、邮箱密码泄露) # 没办法,还是被有心人看到了这封email: print(crypto_email_text) # 什么鬼?看不懂啊! # 最后,公司经理也收到了业务员们发了的email。打开,也只看到一堆奇怪的字符! # 没问题,公司经理用自己的私钥对收到的密文进行解密,就可得到明文 message = rsa.decrypt(crypto_email_text, privkey).decode() # 然后,就可以看到重要的商机信息了 print(message) # ================================= # 场景二:身份确认问题 # 为了开拓市场,公司经理分派了一群业务员到各地考察商机。 # 在这过程中,公司经理常常通过email向业务员下达重要指令 # 然而,网络是及其不安全的!譬如:数据包被修改、邮箱密码泄露... # 商业竞争对手可以通过各种手段伪造/修改公司经理的重要指令! # # 话说这天早上,业务员照常打开邮箱,发现公司经理的一封email:命令他马上回国。 # 不对啊。昨天说要在这边扩大业务,怎么今天就变了? # 这封email是公司经理本人发的吗? # 怎么办? # # 没错!聪明的您一定也想到了:签名。 # ================================= # 明文:公司经理的指令 message = '这是重要指令:...' # 公司经理私钥签名 crypto_email_text = rsa.sign(message.encode(), privkey, 'SHA-1') # 业务员同时收到指令明文、密文,然后用公钥验证,进行身份确认 rsa.verify(message.encode(), crypto_email_text, pubkey)

 

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章