Python中RSA加解密与数字签名技术的使用

RSA加解密与数字签名技术详解

• 在互联网通信中，数据的安全性至关重要。
• 为了防止数据在传输过程中被篡改或伪造，数字签名技术应运而生。
• RSA 是一种广泛使用的非对称加密算法，它不仅可以用于数据加密和解密，还可以用于数字签名和认证。

一、RSA 数字签名概述

1. 什么是数字签名？

• 数字签名是一种用于验证数据完整性和来源的技术。
• 它类似于现实生活中的签名，但具有更高的安全性和不可抵赖性。
• 通过数字签名，接收方可以确认数据在传输过程中未被篡改，并且确实来自声称的发送方。

2. RSA 数字签名的原理

RSA 数字签名基于非对称加密算法，使用一对密钥：公钥和私钥。

• 私钥：用于签名数据，只有拥有私钥的人才能生成有效的签名。
• 公钥：用于验证签名，任何人都可以使用公钥验证签名的有效性。

签名过程：

1. 发送方使用私钥对数据的哈希值进行加密，生成签名。
2. 发送方将数据和签名一起发送给接收方。

验证过程：

1. 接收方使用公钥对签名进行解密，得到数据的哈希值。
2. 接收方重新计算数据的哈希值，并与解密得到的哈希值进行比较。
3. 如果两个哈希值相同，则签名有效，数据未被篡改。

二、安装 rsa 库

• 在 Python 中，我们可以使用 rsa 库来实现 RSA 加解密和数字签名。
• 首先，需要安装该库：

pip install rsa

三、生成 RSA 公钥和私钥

• 在使用 RSA 数字签名之前，需要生成一对公钥和私钥。
• 以下是生成公钥和私钥的示例代码：

import rsa
from pathlib import Path

# 定义存储路径
BASE_DIR = Path(__file__).parent

# 生成公钥、私钥对象
public_key, private_key = rsa.newkeys(2048)

# 获取公钥对应的流数据
bpub_key = public_key.save_pkcs1()

# 获取私钥对应的流数据
bpri_key = private_key.save_pkcs1()

# 将公钥存储到文件中
with open(BASE_DIR / 'rsa/public.pem', "wb") as f:
    f.write(bpub_key)

# 将私钥存储到文件中
with open(BASE_DIR / 'rsa/private.pem', "wb") as f:
    f.write(bpri_key)

代码说明

生成密钥对：

• rsa.newkeys(2048)：生成 2048 位的公钥和私钥。

保存密钥：

• save_pkcs1()：将密钥对象转换为 PKCS#1 格式的字节流。
• 将公钥和私钥分别保存到 public.pem 和 private.pem 文件中。

四、使用 RSA 私钥进行数字签名

• 生成密钥对后，可以使用私钥对数据进行签名。
• 以下是签名的示例代码：

import rsa
from pathlib import Path

# 定义存储路径
BASE_DIR = Path(__file__).parent

# 加载私钥
with open(BASE_DIR / 'rsa/private.pem', 'rb') as f:
    private_key = rsa.PrivateKey.load_pkcs1(f.read())

# 定义要签名的字符串
message = "pwd=123&pk=1"

# 签名，并获取签名后的流数据
sign_bytes = rsa.sign(message.encode(), private_key, "SHA-1")

# 获取签名字符串表示形式
sign_text = sign_bytes.hex()

print(f"签名: {sign_text}")

代码说明

加载私钥：

• rsa.PrivateKey.load_pkcs1()：从文件中加载私钥。

签名数据：

• rsa.sign()：使用私钥对数据进行签名。
• 签名算法为 SHA-1，可以根据需要选择其他哈希算法。

获取签名字符串：

• sign_bytes.hex()：将签名字节流转换为十六进制字符串表示。

五、使用 RSA 公钥进行数字认证

• 接收方收到数据和签名后，可以使用公钥验证签名的有效性。
• 以下是认证的示例代码：

import rsa
from pathlib import Path

# 定义存储路径
BASE_DIR = Path(__file__).parent

# 加载公钥
with open(BASE_DIR / 'rsa/public.pem', 'rb') as f:
    public_key = rsa.PublicKey.load_pkcs1(f.read())

# 定义要认证的字符串
message = "pwd=123&pk=1"

# 获取数字签名（上一步返回的结果）
sign_text = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"  # 替换为实际的签名

# 使用公钥进行认证
try:
    hasher = rsa.verify(message.encode(), bytes.fromhex(sign_text), public_key)
    
    if hasher == "SHA-1":
        print("认证成功")
except rsa.VerificationError:
    print("认证失败")

代码说明

加载公钥：

• rsa.PublicKey.load_pkcs1()：从文件中加载公钥。

验证签名：

• rsa.verify()：使用公钥验证签名的有效性。
• 如果签名有效，返回使用的哈希算法（如 SHA-1）。
• 如果签名无效，抛出 rsa.VerificationError 异常。

六、数字签名的应用场景

数字签名在以下场景中具有重要作用：

1. 数据完整性验证：确保数据在传输过程中未被篡改。
2. 身份认证：验证数据的来源，防止伪造。
3. 不可否认性：发送方无法否认其发送的数据。

七、注意事项

密钥管理：

• 私钥必须妥善保管，避免泄露。
• 公钥可以公开分发。

哈希算法选择：

• 示例中使用了 SHA-1 算法，但在实际应用中，建议使用更安全的哈希算法，如 SHA-256。

异常处理：

• 在验证签名时，应捕获 rsa.VerificationError 异常，以处理认证失败的情况。

总结

本文介绍了 RSA 数字签名的原理、实现步骤，以及如何通过 Python 的 rsa 库完成公钥私钥生成、数字签名和认证。

RSA 数字签名是一种强大的安全工具，可以有效保障数据的完整性和来源的真实性。

在实际应用中，我们应结合具体需求，选择合适的密钥长度和哈希算法，并妥善管理密钥，以确保系统的安全性。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

最新评论