RSA 签名与 rsa 模块和 m2crypto 生成的不同

Question

我正在将一项服务从 Python 2.7 迁移到 Python 3.5，该服务使用 RSA 加密/解密与另一个服务进行通信。

---

Python(v2.7) m2crypto(0.25.1)

key = M2Crypto.RSA.load_key(private_key)
digest = hashlib.sha1(bytes(cipher_text, encoding="UTF-8")).hexdigest()
signature = hexlify(key.private_encrypt(digest, M2Crypto.RSA.pkcs1_padding))

---

Python(v3.5) rsa(v3.4.2)

pri_key = rsa.PrivateKey.load_pkcs1(private_key)
signature = hexlify(rsa.sign(cipher_text.encode(), pri_key, "SHA-1"))

上述代码产生的签名不同。这些包有什么区别？

Answer 1

您正在执行不同的加密操作。 用私钥加密！= 数字签名

signature = hexlify(key.private_encrypt(digest, M2Crypto.RSA.pkcs1_padding))

和

signature = hexlify(rsa.sign(cipher_text.encode(), pri_key, "SHA-1"))

带有 PCKS#1 v1.5 的数字签名对摘要算法标识符和以 ASN.1 编码的消息摘要进行 RSA 加密

signature = 
    RSA_Encryption( 
      ASN.1(DigestAlgorithmIdentifier  + SHA1(message) )) 

虽然加密不包括摘要算法标识符

似乎 Python key.private_encrypt 是 openssl RSA_private_encrypt 的包装器，请查看有关您正在使用的pkcs1_padding 的警告

RSA_PKCS1_PADDING

PKCS #1 v1.5 填充。此函数不处理 PKCS #1 中指定的 algorithmIdentifier。生成或验证 PKCS #1 签名时，应使用RSA_sign(3) 和RSA_verify(3)。

您应该使用sign 而不是private_encrypt 进行数字签名。但是如果你想加密来隐藏消息的内容，你应该使用公钥加密，而不是私钥。