Как реализовать функциональность OpenSSL в Python?

Я хотел бы зашифровать секретный текст открытым ключом и дешифровать его с помощью закрытого ключа в Python. Я могу добиться этого с помощью команды openssl:

echo "secrettext/2011/09/14 22:57:23" | openssl rsautl -encrypt -pubin -inkey public.pem | base64  data.cry
base64 -D data.cry | openssl rsautl -decrypt -inkey private.pem

Как реализовать это в Python?

Ответ 1

Зашифровать

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

rsa = RSA.load_pub_key("public.pem")
ctxt = rsa.public_encrypt(fileinput.input().read(), RSA.pkcs1_oaep_padding)
print ctxt.encode('base64')

Расшифровать

#!/usr/bin/env python
import fileinput
from M2Crypto import RSA

priv = RSA.load_key("private.pem")
ctxt = fileinput.input().read().decode('base64')
print priv.private_decrypt(ctxt, RSA.pkcs1_oaep_padding)

Зависимости:

M2Crypto (кажется, только Python 2)

См. также Как зашифровать строку с помощью ключа и Каков наилучший способ кодирования строки с помощью открытого ключа в python.

Ответ 2

Вероятно, самый простой способ получить то же самое поведение будет использовать pyOpenSSL - это тонкая оболочка Python для самого OpenSSL.

Ответ 3

Модуль m2crypto предоставляет большую часть функций OpenSSL для Python, включая общедоступное/частное шифрование, дешифрование и подпись.

Большинство дистрибутивов Linux предоставляют модуль m2crypto как собственный пакет.