如何在 Python pycrypto 中指定 RSA 填充答案

【问题标题】：How to specify RSA padding in Python pycrypto如何在 Python pycrypto 中指定 RSA 填充
【发布时间】：2023-03-31 02:42:01
【问题描述】：

我得到了一些 java RSA 解密代码，现在我想用 Python pycrypto 来表达。但是我得到了不同的密文，虽然使用了相同的私钥，并且服务器只访问通过java加密的密文。

我搜索谷歌，它看起来像填充的原因。
我对RSA不熟悉，我目前的解决方案是在tomcat中执行java代码，Python通过http请求调用。

但我还是想直接在 Python 代码中加密。

在java代码中：

public static String encrypt(String paramString)throws Exception
{
    return Base64Utils.encode(RSAUtils.encryptByPrivateKey(paramString.getBytes(), "MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAIrrUGxh+yvNNI1c9hUg1rH+EtipI0nPk3zRm2Cj4mLDWLJ6DaTzdJTXTF3BYZaancWeG3QtBL+fITUi72InwBP7zaNG8uv/guwuhWT6V/YO7AaTrOFeTkg9NXuaFbn3hWVtZxQm2tIlaVa8snoNj3VGnPqIjXmGcxk4axuYd7sTAgMBAAECgYA43YhnRVh2nqJzd2k4Tt/zrmhyjhHm5fSetIKg9ZT3DrXhITsymYHQZ61X95AGATayLT1Zug/mjLIgOTO6f0ENkRQtjVCmKd8Yf/BeDEc5kRLUYDfSqoEydHK0+rCw5tJMgrAnQc5lHc+FVdGe2bOxKTEtZoss9VQ2jYuQ+Z5fUQJBANnvDOcI2OYSksX3PpHzO9F272xkmqYBRGkMc/a5RuOv1CY6FqMIkkloTf6nVl9y6XYV8gnHfbbI/wj4Q4UnPYsCQQCjLxyRYaOeEb/qOzSmFXytgMuCM9sr4eY9jpjzDgNWhpbtaVaf1QvSTXqN0zaUu4Se2tmWGX7zXw9p/dFf8DmZAkEAzl1o0FU2XhZ0WXVYEIhMunpvGSrirhNBHmAmZxjmoa/bqh8TVGpHa6+TO3JlfZioraL2QIBg8Ha/2VSNS0bvJQJALfCLaFpGh6+TicuVLNSLvwStRkB3CUmVWesVIAfn5KoLP1cSbfi6VUA+qkK18PVBhr8x1lHjLXyriDlOgmXMsQJAW9vD/IoBs4QJF87xF7tZvu/b1KRVgLM1edqOgVwMNbIQHBAXghjVjrpuln5w6z1dJ2cEjRP98OxKC0hqEIwIuQ=="));
}

public static byte[] encryptByPrivateKey(byte[] paramArrayOfByte, String paramString)throws Exception
{ 
    paramString = new PKCS8EncodedKeySpec(Base64Utils.decode(paramString));
    paramString = KeyFactory.getInstance("RSA").generatePrivate(paramString);
    Cipher localCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");//like this padding
    localCipher.init(1, paramString);
    int k = paramArrayOfByte.length;
    ByteArrayOutputStream localByteArrayOutputStream = new ByteArrayOutputStream();
    int j = 0;
    int i = 0;
    if (k - j > 0)
    {
      if (k - j > 117) {}
      for (paramString = localCipher.doFinal(paramArrayOfByte, j, 117);; paramString = localCipher.doFinal(paramArrayOfByte, j, k - j))
      {
        localByteArrayOutputStream.write(paramString, 0, paramString.length);
        i += 1;
        j = i * 117;
        break;
      }
    }
    paramArrayOfByte = localByteArrayOutputStream.toByteArray();
    localByteArrayOutputStream.close();
    return paramArrayOfByte;
}

在 Python 代码中：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5
from base64 import b64decode, b64encode

def encrypt(msg):
    key = "MIICdgIBADANBgkqhkiG9w0BAQEFA..."
    key = b64decode(key)
    private_key = RSA.importKey(key)
    cipher = PKCS1_v1_5.new(private_key)
    return b64encode(cipher.encrypt(msg))

java.encrypt("159742081"):
first time: GBn6RGIeEp8j/n35CgT5DdMmrvvNBtVCFQikO0vfJaYYrpEzBZ/F+5PkFLpzLDtYvQrj0Q/x/Fdxz3BtbEdLq57WFxB5MvkFxerWVeplA2vdlD7m+dgjsWyxBSbcVV1QX3UBNp+T3DtxL6uGuWUNxucy9yB5TOD3xCNchzGCnSU=
second time: GBn6RGIeEp8j/n35CgT5DdMmrvvNBtVCFQikO0vfJaYYrpEzBZ/F+5PkFLpzLDtYvQrj0Q/x/Fdxz3BtbEdLq57WFxB5MvkFxerWVeplA2vdlD7m+dgjsWyxBSbcVV1QX3UBNp+T3DtxL6uGuWUNxucy9yB5TOD3xCNchzGCnSU=

python.encrypt('159742081'):
first time:K5VXCDAPZ5yg0/UFT6mLdDOlYAI0n15HR9I60ZMntyHIItUDK7mnb67oX5BzZpx+j6OH8nfeZFPPfxRKpk83m4uN7Gw0TZTuN0eajRa2Jg79ctumBqmzCQM/05UH3wCMouVbvFu31O4PLBHqcmJNuJCOiAJE98wMKIwdS7ewv/4
second time:UWWdt1WcI0UOovXb7hH1CqK0RJWSJ4uVCOJ0wjtzPu8JB1cAOu+JaWDBjh6PMWWdi6Osb2cnOddYdgUHoMiTUieAIbj2jaXXxKzxaNlqDAGNRLZUthZXqMPEdpZ91Jagus9OS/soJBP/Vkz6i1lqpriDsm5CqVsSr+Bz+Ro7+Vo=

对于相同的明文，java.encrypt 返回相同的密文，但是 python.encrypt 每次返回不同的密文。

【问题讨论】：

用公钥加密，用私钥解密。如果您想签署某些东西，那么您将使用私钥执行此操作并使用公钥验证签名。这是您必须了解的最低要求。 Java 和 pycrypto 都有不同的加密和数字签名类。请使用适当的类。
在 pycrypto 中使用私钥加密某些东西实际上应该使用公钥对其进行加密，因为 API 是这样连接的，并且可以从私钥中提取公钥。

标签： java python encryption cryptography rsa

【解决方案1】：

我绝对不明白你在 Java 代码中想要做什么，但它并不正确。

用于加密的 PKCS#1 v1.5 填充使用至少 8 个字节设置为 1..255 范围内的随机值。这意味着模幂运算后的结果在 0 到 N（模数）范围内是完全随机的。因此，每次使用 Java 或 Python 进行加密时，结果都应该是完全随机的。这是 IND_CPA 安全的密码所必需的；否则，您将区分两个相同的明文。

有一种测试加密的好方法：解密它，看看你是否得到相同的二进制明文。您应该能够测试这个跨平台。

【讨论】：