### 使用 Python 的 Crypto 库实现 RSA 4096 位与 SHA-512 数字签名 为了创建一个基于 RSA 4096 和 SHA-512 的数字签名，可以利用 `pycryptodome` 这一扩展版本的 Python Cryptography Toolkit。下面展示了具体的操作方法。 #### 密钥生成 首先，需要生成一对公私钥用于后续操作： ```python from Crypto.PublicKey import RSA key = RSA.generate(4096) private_key = key.export_key() public_key = key.publickey().export_key() with open('rsa_private_key.pem', 'wb') as f: f.write(private_key) with open('rsa_public_key.pem', 'wb') as f: f.write(public_key) ``` 这段代码会生成长度为 4096 位的 RSA 私钥以及对应的公钥，并保存到文件中[^1]。 #### 创建消息哈希并签署数据 接着，使用上述生成的私钥来对特定的消息进行签名处理： ```python from Crypto.Hash import SHA512 from Crypto.Signature import pkcs1_15 import binascii message = b'This is the message that needs to be signed.' hash_obj = SHA512.new(message) signature = pkcs1_15.new(RSA.import_key(open('rsa_private_key.pem').read())).sign(hash_obj) print(f'Signature: {binascii.hexlify(signature)}') ``` 这里采用了 PKCS#1 v1.5 填充方案配合 SHA-512 来计算消息摘要，并通过私钥对其进行加密形成最终的数字签名。 #### 验证签名有效性 最后一步则是验证接收到的数据及其附带的签名为合法有效： ```python try: public_key_imported = RSA.import_key(open('rsa_public_key.pem').read()) hash_to_verify = SHA512.new(message) # Verify the signature against the provided data and public key. pkcs1_15.new(public_key_imported).verify(hash_to_verify, signature) print("The signature is valid.") except (ValueError, TypeError): print("The signature is not valid.") ``` 此部分逻辑尝试用接收方持有的公钥解密传入的签名字符串并与重新计算得到的消息散列值对比；如果两者匹配，则说明该条目确实由持有对应私钥的一方发出。