rsa sha1 使用 python 加密

Question

我想在 python 中使用 Rsa Sha1 加密来加密一个字符串。我有 C# 代码，但我不知道它在 python 中是怎样的。如果可以，请帮助我！

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.FromXmlString(“<RSAKeyValue><Modulus>oQRshGhLf2Fh...”);
string data = "something";
 byte[] signMain = rsa.SignData(Encoding.UTF8.GetBytes(data), new
SHA1CryptoServiceProvider());
 sign = Convert.ToBase64String(signMain);

Answer 1

我会在这里使用cryptography project。它有full RSA signing support。请参阅cryptography section of the Hitchhiker's Guide to Python 了解替代选项。

.NET RSACryptoServiceProvider 对象 doesn't let you set a padding algorithm，它将始终使用 PKCS1v15，因此请在 Python 代码中选择该填充。

首先，我要convert that XML document to a PEM format，这样你就可以load the public key from that format。我不知道有任何 Python 库可以直接加载 .NET / XKMS 2.0 XML format：

from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import serialization

private_key_pem = b'-----BEGIN {format}-----\n...\n-----END {format}-----'
private_key = serialization.load_pem_private_key(
    private_key_pem,
    password=None,
    backend=default_backend()
)

或者，使用Python XML parser，您可能可以将该XML 文档中的数据提供给RSAPublicNumbers() 和RSAPrivateNumbers() 对，然后使用RSAPrivateNumbers.private_key() method 生成一个RSA 私钥对象以进行签名。您必须使用 big endian byte ordering 对 XML 数据和 convert from bytes to integer 进行 base64 解码。

然后您可以使用私钥进行签名：

from base64 import b64encode

from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import padding

data = "something"
signature = private_key.sign(data.encode('utf8'), padding.PKCS1v15(), hashes.SHA1())
signature_base64 = b64encode(signature)