如何用pyopenssl解密RSA加密文件（通过PHP和OpenSSL）？

简单的n00b问题：我试图在PHP中复制openssl_private_decrypt函数的行为来解密供应商发送的文件，该文件通过openssl_public_encrypt函数加密。我正在使用python 3.4，因此我可以看到的唯一一个库是pyopenssl，但它足够低，我无法轻松找到如何执行我想要的操作。这可能很简单，但是没有人有我想做的例子吗？如何用pyopenssl解密RSA加密文件（通过PHP和OpenSSL）？

来源

2017-10-20 daveslab

感谢@mnistic它开始工作，虽然有一些修改。这里是最后的工作代码（你必须牢记的openssl_private_decrypt默认值）：

from cryptography.hazmat.primitives import serialization 
from cryptography.hazmat.backends import default_backend 
from cryptography.hazmat.primitives.asymmetric import padding 

# It's critical that the file be opened in mode "rb"! 
with open("private.key", 'rb') as key_file: 
    private_key = serialization.load_pem_private_key(key_file.read(), password=None, backend=default_backend()) 

with open('encrypted_file', 'rb') as encrypted_file: 
    ciphertext = encrypted_file.read() 

plaintext = private_key.decrypt(ciphertext, padding.PKCS1v15())

请注意，ciphertext需要比键的最大块大小短（这是比特数RSA的关键字除以8）。希望对未来的Google员工有所帮助！

来源

2017-10-21 13:51:19 daveslab

随着Cryptography module，您可以与安装：

$ pip install cryptography

假设你有存储在一个名为“路径/到/ key.pem”文件中的私钥，首先加载私钥：

from cryptography.hazmat.primitives import serialization 
with open("path/to/key.pem", "rb") as key_file: 
    private_key = serialization.load_pem_private_key(
     key_file.read(), 
     password=None, 
     backend=default_backend() 
    )

然后你解密：

plaintext = private_key.decrypt(
    ciphertext, 
    padding.OAEP(
     mgf=padding.MGF1(algorithm=hashes.SHA1()), 
      algorithm=hashes.SHA1(), 
      label=None 
    ) 
)

来源

2017-10-20 14:38:10 mnistic

如何用pyopenssl解密RSA加密文件（通过PHP和OpenSSL）？

回答

相关问题