PyCryptoでRSA公開鍵を使用して復号する

Question

私が理解する限り、RSAを使用して信頼性やプライバシーを確​​保できるはずです。私の場合、私は秘密鍵でデータを暗号化し、誰でも公開鍵でそれを解読できるように真正性を保証したいと思います。データは実際には秘密ではありませんが、パブリック（およびプライベート）キーの所有者によって作成されたことを保証する必要があります。

PyCryptoを使用して復号化しようとすると、PyCryptoから秘密鍵エラーが発生します。私は、公開鍵ファイルへのパスでそれを呼んでいる暗号化されたデータは、私によって生成されていないと、それはPythonが、PHPで行われていなかった

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted 

（OpenSSHの形式インチ）：コードはこれです。 PHPには、このデータを簡単に解読する関数openssl_public_decryptがあります。

PyCryptoで公開鍵を使って解読することはできますか？

Answer 1

パディングなしで未処理のRSAを使用しているため、これは完全に安全ではありません。

アプリケーションには署名が必要なため、暗号化や復号化を扱ってはいけません。たとえば、PKCS＃1 v1.5は、シグネチャが信頼性を証明したいものに追加する必要のあるデータであっても、優れたプロトコルです。

はPythonでPKCS＃1 v1.5のシグネチャの確認するには、実行します。

from Crypto.PublicKey import RSA 
from Crypto.Signature import PKCS1_v1_5 
from Crypto.Hash import SHA 

rsa_key = RSA.importKey(open(verification_key_file, "rb").read()) 
verifier = PKCS1_v1_5.new(rsa_key) 
h = SHA.new(data_to_verify) 
if verifier.verify(h, signature_received_with_the_data): 
    print "OK" 
else: 
    print "Invalid" 

私は強くそれは、このような署名を作成するようにPHPコードを変更することをお勧めします。

Answer 2

あなたの機能は正しいです。公開鍵ではなく復号化するために、秘密鍵へのパスを与えるだけです。公開鍵は暗号化用であり、秘密鍵は復号化用である。

def _decrypt_rsa(decrypt_key_file, cipher_text): 
    ''' 
    Decrypt RSA encrypted package with private key 
    :param decrypt_key_file: Private key 
    :param cipher_text: Base64 encoded string to decrypt 
    :return: String decrypted 
    ''' 
    from Crypto.PublicKey import RSA 
    from base64 import b64decode 

    key = open(decrypt_key_file, "r").read() 
    rsakey = RSA.importKey(key) 
    #optionally could use OAEP 
    #from Crypto.Cipher import PKCS1_OAEP 
    #rsakey = PKCS1_OAEP.new(rsakey) 
    raw_cipher_data = b64decode(cipher_text) 
    decrypted = rsakey.decrypt(raw_cipher_data) 
    return decrypted