Question

我在javascript中为RSA实现http://www-cs-students.stanford.edu/~tjw/jsbn/获得了以下代码：

 // Return the PKCS#1 RSA encryption of "text" as an even-length hex string
function RSAEncrypt(text) {  
  var m = pkcs1pad2(text,(this.n.bitLength()+7)>>3);  
  if(m == null) return null;  
  var c = this.doPublic(m);  
  if(c == null) return null;  
  var h = c.toString(16);  
  if((h.length & 1) == 0) return h; else return "0" + h;  
}  
// PKCS#1 (type 2, random) pad input string s to n bytes, and return a bigint  
function pkcs1pad2(s,n) {  
  if(n < s.length + 11) { // TODO: fix for utf-8  
    alert("Message too long for RSA");  
    return null;  
  }  
  var ba = new Array();  
  var i = s.length - 1;  
  while(i >= 0 && n > 0) {  
    var c = s.charCodeAt(i--);  
    if(c < 128) { // encode using utf-8  
      ba[--n] = c;  
    }  
    else if((c > 127) && (c < 2048)) {  
      ba[--n] = (c & 63) | 128;  
      ba[--n] = (c >> 6) | 192;  
    }  
    else {  
      ba[--n] = (c & 63) | 128;  
      ba[--n] = ((c >> 6) & 63) | 128;  
      ba[--n] = (c >> 12) | 224;  
    }  
  }  
  ba[--n] = 0;  
  var rng = new SecureRandom();  
  var x = new Array();  
  while(n > 2) { // random non-zero pad  
    x[0] = 0;  
    while(x[0] == 0) rng.nextBytes(x);  
    ba[--n] = x[0];  
  }  
  ba[--n] = 2;  
  ba[--n] = 0;  
  return new BigInteger(ba);
}

在上面的片段中，似乎pkcs1pad2函数用于在消息前面填充一些随机字节（可能是0 | 2 | random | 0）的消息。

我正在使用python rsa包（http://stuvel.eu/rsa）来模仿javascript结果，我是python世界的新手，并且不知道将javascript算法代码转换为python代码。

任何帮助将不胜感激 Jiee

Answer 1

我知道这有点晚了，但几天后我将发布我的Python-RSA软件包的新版本。该版本将包含PKCS＃1 v1.5填充，因此它应该与您的JavaScript代码兼容; - ）

使用PKCS1进行python RSA实现

1 个答案: