### Python 实现 RSA 加密 示例代码 以下是使用 `cryptography` 库实现 RSA 加密的一个完整示例： #### 安装依赖库 首先需要安装 `cryptography` 库，可以通过以下命令完成： ```bash pip install cryptography ``` #### 密钥生成 下面是一个完整的 RSA 密钥生成、加密和解密的示例代码。 ```python from cryptography.hazmat.primitives.asymmetric import rsa from cryptography.hazmat.primitives import serialization, hashes from cryptography.hazmat.primitives.asymmetric import padding import base64 # 生成私钥 private_key = rsa.generate_private_key( public_exponent=65537, key_size=2048 ) # 获取公钥 public_key = private_key.public_key() # 将私钥序列化为 PEM 格式并保存到文件 pem_private = private_key.private_bytes( encoding=serialization.Encoding.PEM, format=serialization.PrivateFormat.TraditionalOpenSSL, encryption_algorithm=serialization.NoEncryption() ) with open('private_key.pem', 'wb') as f: f.write(pem_private) # 将公钥序列化为 PEM 格式并保存到文件 pem_public = public_key.public_bytes( encoding=serialization.Encoding.PEM, format=serialization.PublicFormat.SubjectPublicKeyInfo ) with open('public_key.pem', 'wb') as f: f.write(pem_public) # 使用公钥加密数据 message = b"Hello, this is a secret message!" encrypted_message = public_key.encrypt( message, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"Encrypted Message (Base64): {base64.b64encode(encrypted_message).decode()}") # 使用私钥解密数据 decrypted_message = private_key.decrypt( encrypted_message, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"Decrypted Message: {decrypted_message.decode()}") ``` 此代码实现了以下几个功能： - **密钥生成**：生成一对 RSA 私钥和公钥[^1]。 - **公钥加密**：利用公钥对消息进行加密处理[^2]。 - **私钥解密**：通过私钥将加密后的消息还原成原始明文[^3]。 #### 关键技术说明 - **OAEP 填充模式**：为了增强安全性，推荐使用 OAEP（Optimal Asymmetric Encryption Padding）填充方式来替代传统的 PKCS#1 v1.5 填充[^4]。 - **SHA-256 散列函数**：在 OAEP 的掩码生成函数中采用 SHA-256 提高算法强度。 - **PEM 编码格式**：公钥和私钥均被编码为 PEM 格式的字符串以便于存储和传输。 --- ###