### 使用 PyCryptodome 和 Cryptography 实现 RSA 加密 以下是两种主流 Python 第三方库实现 RSA 加密的具体方法。 --- #### 方法一：基于 `cryptography` 库的 RSA 加密实现 ##### 1. 安装依赖 首先需要安装 `cryptography` 库： ```bash pip install cryptography ``` ##### 2. 示例代码 以下是一个完整的 RSA 加密和解密流程： ```python from cryptography.hazmat.primitives.asymmetric import rsa, padding from cryptography.hazmat.primitives import serialization, hashes import base64 # 生成私钥 private_key = rsa.generate_private_key( public_exponent=65537, key_size=2048 ) # 获取公钥 public_key = private_key.public_key() # 将私钥序列化为 PEM 格式 pem_private = private_key.private_bytes( encoding=serialization.Encoding.PEM, format=serialization.PrivateFormat.TraditionalOpenSSL, encryption_algorithm=serialization.NoEncryption() ) with open('private_key.pem', 'wb') as f: f.write(pem_private) # 将公钥序列化为 PEM 格式 pem_public = public_key.public_bytes( encoding=serialization.Encoding.PEM, format=serialization.PublicFormat.SubjectPublicKeyInfo ) with open('public_key.pem', 'wb') as f: f.write(pem_public) # 使用公钥加密数据 message = b"这是一个秘密消息" encrypted_message = public_key.encrypt( message, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"加密后的消息 (Base64): {base64.b64encode(encrypted_message).decode()}") # 使用私钥解密数据 decrypted_message = private_key.decrypt( encrypted_message, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"解密后的消息: {decrypted_message.decode()}") ``` 此代码展示了如何使用 `cryptography` 库生成 RSA 密钥对、加密消息以及解密消息[^1]。 --- #### 方法二：基于 `PyCryptodome` 库的 RSA 加密实现 ##### 1. 安装依赖 如果尚未安装 `pycryptodome`，可以通过以下命令安装： ```bash pip install pycryptodome ``` ##### 2. 示例代码 以下是一个完整的 RSA 加密和解密流程： ```python from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_OAEP import base64 # 生成密钥对 key = RSA.generate(2048) private_key = key.export_key() public_key = key.publickey().export_key() # 保存私钥到文件 with open("private.pem", "wb") as f: f.write(private_key) # 保存公钥到文件 with open("public.pem", "wb") as f: f.write(public_key) # 使用公钥加密数据 message = b"这是一个秘密消息" recipient_key = RSA.import_key(open("public.pem").read()) cipher_rsa = PKCS1_OAEP.new(recipient_key) encrypted_message = cipher_rsa.encrypt(message) print(f"加密后的消息 (Base64): {base64.b64encode(encrypted_message).decode()}") # 使用私钥解密数据 private_key_obj = RSA.import_key(open("private.pem").read()) cipher_rsa_decrypt = PKCS1_OAEP.new(private_key_obj) decrypted_message = cipher_rsa_decrypt.decrypt(encrypted_message) print(f"解密后的消息: {decrypted_message.decode()}") ``` 这段代码演示了如何使用 `PyCryptodome` 库生成 RSA 密钥对，并完成加密和解密操作[^5]。 --- ### 技术对比与注意事项 - **`cryptography` vs `PyCryptodome`** - `cryptography` 是一个更现代化的库，提供了更高的安全性和更好的 API 设计。 - `PyCryptodome` 则是对经典 `pycrypto` 的维护版本，在某些场景下可能更适合旧项目迁移需求[^2]。 - **填充模式的选择** - 推荐使用 OAEP 填充模式代替传统的 PKCS#1 v1.5 填充模式，因为 OAEP 更加安全且不易受到攻击[^4]。 - **密钥大小** - 当前推荐使用的最小 RSA 密钥长度为 2048 位，以确保足够的安全性[^1]。 --- ###