如何在Python中实现OpenSSL功能？

Question

我想通过公钥加密秘密文本，并通过Python中的私钥解密。 我可以使用openssl命令实现这一点：

echo "secrettext/2011/09/14 22:57:23" | openssl rsautl -encrypt -pubin -inkey public.pem | base64  data.cry
base64 -D data.cry | openssl rsautl -decrypt -inkey private.pem

如何在Python中实现它？

Answer 1

加密

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

rsa = RSA.load_pub_key("public.pem")
ctxt = rsa.public_encrypt(fileinput.input().read(), RSA.pkcs1_oaep_padding)
print ctxt.encode('base64')

解密

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

priv = RSA.load_key("private.pem")
ctxt = fileinput.input().read().decode('base64')
print priv.private_decrypt(ctxt, RSA.pkcs1_oaep_padding)

依赖关系：

• M2Crypto（似乎只是Python 2）

另请参阅How to encrypt a string using the key和What is the best way to encode string by public-key in python。

Answer 2

获得完全相同行为的最简单方法可能是使用pyOpenSSL - 它是OpenSSL本身的一个瘦的Python包装器。

Answer 3

m2crypto模块将OpenSSL的大部分功能暴露给Python，包括公共/私有加密，解密和签名。

大多数Linux发行版都将m2crypto模块作为本机包提供。