在 Python 中使用 openssl 时遇到问题

Question

对于初学者，我不能使用任何第 3 方模块，并且我的代码必须与 Python 2.4 一起使用，因为这是一个大型企业环境，并且此工具必须适用于没有第三方模块的 vanilla 2.4 python 安装。

我正在为 openssl 编写一个包装器，用于检索/存储加密数据，主要是用户名/密码和其他身份验证类型的数据。

我正在编写创建模块，它会创建一个新的、空的加密 pickle 文件。

流程如下：

在内存中创建一个腌制对象，它基本上是一个字典对象。 (pickle.dumps) 在内存中加密生成的 pickle 字符串（回显字符串 | openssl .....） 把这个新字符串写成一个泡菜对象。 (pickle.dump)

这是我目前的尝试：

def create(self, wallet, cipher=None, passphrase=None, **kawrgs):

    self.wallet = wallet
    rawdata     = None
    encdata     = None
    outfile     = None

    try:
        outfile = open(self.wallet, 'w')
    except Exception, e:
        raise OpenSSLWalletError("Failed to open '%s' for writing" % self.wallet, None, None, None)

    if passphrase:
        self.passphrase = "-k %s" % passphrase
    else:
        self.passphrase = "-k ''"

    if cipher:
        self.cipher = cipher

    try:
        rawdata = pickle.dumps(self.data)
        cmd = "echo -en '%s' | %s %s -a -salt %s" % (rawdata, self.openssl, self.cipher, self.passphrase)
        os_cmd  = shlex.split(cmd)
        proc = subprocess.Popen(os_cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE, shell=True)
        encdata, stderr = proc.communicate()
        pickle.dump(encdata, outfile)
    except Exception, e:
        raise OpenSSLWalletError("Failed to create encrypted wallet '%s'" % self.wallet, cmd.rstrip(), None, stderr.rstrip())

我相信我的问题与 pickle 在对象中间添加换行符有关，这会破坏 openssl 命令：

这是字符串在 pickle.dumps 之后的样子（基本上这只是一个输入到 pickle 的空字典）：

self.data='{}'
'(dp0
.'

如果我在输入到 Popen 之前打印出 cmd，它看起来像这样：

cmd='echo(dp0

。 | /usr/bin/openssl aes-256-cbc -a -salt -k '''

我试过转义字符串，shell=True，shell=False，等等......

有人知道我可以解决这个问题的任何技巧或方法吗？我假设从 pickle 对象中删除换行符会破坏 pickle 格式，并且无法加载，对吗？

感谢您的帮助。

Answer 1

由于rawdata 可以包含任意二进制数据，我倾向于非shell 模式，并通过Popen.communicate() 将数据直接传递到openssl 的标准输入中。需要注意的是，您还必须向 Popen 构造函数表明标准输入应该通过管道传输。

rawdata = pickle.dumps(self.data)
cmd = [self.openssl, cipher, "-a", "-salt", "-k", passphrase or "''"]
proc = subprocess.Popen(cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
encdata, stderr = proc.communicate(input=rawdata)

另请注意，encdata 将以换行符结尾。