Question

我正在以这种方式使用python加密模块生成EC密钥

from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives.asymmetric import ec
key=ec.generate_private_key(ec.SECP256R1(), default_backend())

EC密钥的asn.1结构如下

   ECPrivateKey ::= SEQUENCE {
 version        INTEGER { ecPrivkeyVer1(1) } (ecPrivkeyVer1),
 privateKey     OCTET STRING,
 parameters [0] ECParameters {{ NamedCurve }} OPTIONAL,
 publicKey  [1] BIT STRING OPTIONAL
 }

来自https://tools.ietf.org/html/rfc5915第3节。

我的问题是如何从此密钥获取ASN.1组件。我想将密钥对象转换为OpenSSH私钥，如

处理DSA或RSA很容易，因为所有ASN.1参数都是整数。

提前谢谢

Answer 1

使用Generic htaccess redirect www to non-www从ASN.1序列中提取公共点相对容易，但如果您想要PEM加密的PKCS1（又名“传统OpenSSL”），那么pyca /加密可以很容易地做到：< / p>

from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import ec

backend = default_backend()

key = ec.generate_private_key(ec.SECP256R1(), backend)
serialized_key = key.private_bytes(
    serialization.Encoding.PEM, 
    serialization.PrivateFormat.TraditionalOpenSSL, 
    serialization.BestAvailableEncryption(b"my_great_password")
)

您可以在文档中找到有关pyasn1方法的更多信息。目前BestAvailableEncryption将使用AES-256-CBC加密。

如何查找EC密钥python-cryptography的ASN.1组件

1 个答案: