如何在Python中实现OpenSSL功能？

Question

我想用公钥来加密一段秘密文本，然后用私钥来解密它，想在Python中实现这个功能。

我可以通过openssl命令来做到这一点：

echo "secrettext/2011/09/14 22:57:23" | openssl rsautl -encrypt -pubin -inkey public.pem | base64  data.cry
base64 -D data.cry | openssl rsautl -decrypt -inkey private.pem

那在Python中该怎么实现呢？

Answer 1

m2crypto模块让Python可以使用很多OpenSSL的功能，比如公钥/私钥加密、解密和签名。

大多数Linux系统都把m2crypto模块作为一个本地软件包提供。

Answer 2

最简单的方法来实现完全相同的功能，就是使用 pyOpenSSL。它是一个轻量级的Python工具，可以让你更方便地使用OpenSSL这个库。

Answer 3

加密

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

rsa = RSA.load_pub_key("public.pem")
ctxt = rsa.public_encrypt(fileinput.input().read(), RSA.pkcs1_oaep_padding)
print ctxt.encode('base64')

解密

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

priv = RSA.load_key("private.pem")
ctxt = fileinput.input().read().decode('base64')
print priv.private_decrypt(ctxt, RSA.pkcs1_oaep_padding)

依赖项：

• M2Crypto（似乎只适用于Python 2）

另外可以参考 如何使用密钥加密字符串 和 在Python中使用公钥编码字符串的最佳方法。