首页 > 代码库 > Python下RSA加密/解密, 签名/验证
Python下RSA加密/解密, 签名/验证
原文是py2环境,而我的环境是py3,所以对原代码做了修改:decode(), encode()
import rsa# 生成密钥(pubkey, privkey) = rsa.newkeys(1024)# 保存密钥with open(‘public.pem‘,‘w+‘) as f: f.write(pubkey.save_pkcs1().decode())with open(‘private.pem‘,‘w+‘) as f: f.write(privkey.save_pkcs1().decode())# 导入密钥with open(‘public.pem‘,‘r‘) as f: pubkey = rsa.PublicKey.load_pkcs1(f.read().encode())with open(‘private.pem‘,‘r‘) as f: privkey = rsa.PrivateKey.load_pkcs1(f.read().encode()) # 明文message = ‘hello‘# 公钥加密crypto = rsa.encrypt(message.encode(), pubkey)# 私钥解密message = rsa.decrypt(crypto, privkey).decode()print(message)# 私钥签名signature = rsa.sign(message.encode(), privkey, ‘SHA-1‘)# 公钥验证rsa.verify(message.encode(), signature, pubkey)
应用场景
import rsa# 生成密钥(pubkey, privkey) = rsa.newkeys(1024)# =================================# 场景〇:密钥保存导入# =================================# 保存密钥with open(‘public.pem‘,‘w+‘) as f: f.write(pubkey.save_pkcs1().decode())with open(‘private.pem‘,‘w+‘) as f: f.write(privkey.save_pkcs1().decode())# 导入密钥with open(‘public.pem‘,‘r‘) as f: pubkey = rsa.PublicKey.load_pkcs1(f.read().encode())with open(‘private.pem‘,‘r‘) as f: privkey = rsa.PrivateKey.load_pkcs1(f.read().encode()) # =================================# 场景一:数据泄密问题# 为了开拓市场,公司经理分派了一群业务员到世界各地考察商机。# 业务员们都很精明强干,很快就各自发现了很好的商机。# 时间就是金钱!他们必须马上用email向经理汇报。# 这就麻烦来了:网络是及其不安全的!# 各种数据被抓包、邮箱密码泄露...太可怕了!商业竞争对手的各种手段太可怕了!# 如何让业务员的email安全地送到公司经理的手里?(即使数据被抓包、邮箱密码泄露...)# 太不安全了,怎么办?# # 没错!聪明的您一定想到了:加密。# =================================# 明文:业务员发现的商机message = ‘这是商机:...‘# 业务员用公司经理事先给的公钥对明文加密,得到密文crypto_email_text = rsa.encrypt(message.encode(), pubkey)# 然后,业务员用email发送密文# 。。。# email在网络传输中 。。。(各种数据被抓包、邮箱密码泄露)# 没办法,还是被有心人看到了这封email:print(crypto_email_text) # 什么鬼?看不懂啊!# 最后,公司经理也收到了业务员们发了的email。打开,也只看到一堆奇怪的字符!# 没问题,公司经理用自己的私钥对收到的密文进行解密,就可得到明文message = rsa.decrypt(crypto_email_text, privkey).decode()# 然后,就可以看到重要的商机信息了print(message)# =================================# 场景二:身份确认问题# 为了开拓市场,公司经理分派了一群业务员到各地考察商机。# 在这过程中,公司经理常常通过email向业务员下达重要指令# 然而,网络是及其不安全的!譬如:数据包被修改、邮箱密码泄露...# 商业竞争对手可以通过各种手段伪造/修改公司经理的重要指令!# # 话说这天早上,业务员照常打开邮箱,发现公司经理的一封email:命令他马上回国。# 不对啊。昨天说要在这边扩大业务,怎么今天就变了?# 这封email是公司经理本人发的吗?# 怎么办?# # 没错!聪明的您一定也想到了:签名。# =================================# 明文:公司经理的指令message = ‘这是重要指令:...‘# 公司经理私钥签名crypto_email_text = rsa.sign(message.encode(), privkey, ‘SHA-1‘)# 业务员同时收到指令明文、密文,然后用公钥验证,进行身份确认rsa.verify(message.encode(), crypto_email_text, pubkey)
声明:原博客链接地址:http://www.cnblogs.com/hhh5460/p/5243410.html
Python下RSA加密/解密, 签名/验证
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。