如何在python中制作PKCS8 RSA签名

我有pkcs8_rsa_private_key文件，它由openssl从rsa_private_key.pem文件生成。

我需要通过python中的私钥进行签名，使用下面的java代码创建相同的签名。

public static final String SIGN_ALGORITHMS = "SHA1WithRSA"; public static String sign(String content, String privateKey) { String charset = "utf-8"; try { PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec( Base64.decode(privateKey)); KeyFactory keyf = KeyFactory.getInstance("RSA"); PrivateKey priKey = keyf.generatePrivate(priPKCS8); java.security.Signature signature = java.security.Signature .getInstance(SIGN_ALGORITHMS); signature.initSign(priKey); signature.update(content.getBytes(charset)); byte[] signed = signature.sign(); return Base64.encode(signed); } catch (Exception e) { e.printStackTrace(); } return null; } 

Answer 1

PKCS＃8定义了一种编码和传输密钥的方法，它并不特定于OpenSSL; PKCS＃1定义了一种使用RSA密钥的方法（无论它是如何加载到您的应用程序中，使用PKCS＃8）来执行和validation数据上的数字签名。

你拥有的这段代码有三件事：

1. 它将Base64解码为PKCS＃8
2. 它将PKCS＃8解码为内存中的实际密钥（请注意，您可能需要在此处提供密码）
3. 它使用SHA-1使用所述密钥执行PKCS＃1 v1.5签名
4. 它对Base64中的签名进行编码

PKC＃1 v1.5在PyCrypto API中签名的示例正好执行＃2和＃3步骤。

Answer 2

 from Crypto.Signature import PKCS1_v1_5 as pk from Crypto.Hash import SHA class Crypt(object): pkcs8_private_key = RSA.importKey(open('pkcs8_rsa_private_key.pem', 'r').read()) def rsa_sign(cls, des_reqdata): """ @:param reqdata: request reqData """ h = SHA.new(des_reqdata) signer = pk.new(cls.pkcs8_private_key) signature = signer.sign(h) return base64.b64encode(signature)