### Python 中 RSA 庉的常用操作及案例 #### ### 1. 安装 RSA 库 在使用 `RSA` 库之前，需要先通过 pip 工具安装该库。以下是安装命令： ```bash pip install rsa ``` --- #### ### 2. 常见操作及其示例代码 ##### ###### （1）生成 RSA 密钥对 生成一对公钥和私钥是 RSA 加密的基础操作。以下是一个简单的例子展示如何生成密钥对。 ```python import rsa # 生成密钥对 (bits=2048 表示密钥长度为 2048 位) (pubkey, privkey) = rsa.newkeys(2048) print("Public Key:", pubkey) print("Private Key:", privkey) ``` 此部分展示了如何利用 `rsa.newkeys()` 方法创建指定大小的密钥对[^1]。 --- ##### ###### （2）使用公钥加密数据 一旦有了公钥，就可以用来加密消息。下面的例子演示了如何用公钥加密一条字符串消息。 ```python message = 'This is a secret message'.encode('utf-8') # 将字符串转换为字节串 # 使用公钥加密消息 crypto_message = rsa.encrypt(message, pubkey) print("Encrypted Message:", crypto_message) ``` 这里调用了 `rsa.encrypt()` 来执行加密过程，并将原始消息作为输入传递给函数[^1]。 --- ##### ###### （3）使用私钥解密数据 为了恢复被加密的消息，可以使用对应的私钥来解密数据。 ```python # 使用私钥解密消息 decrypted_message = rsa.decrypt(crypto_message, privkey).decode('utf-8') print("Decrypted Message:", decrypted_message) ``` 这段代码说明了如何通过 `rsa.decrypt()` 函数还原加密后的信息。 --- ##### ###### （4）签名与验证签名 除了加解密外，RSA 还常用于数字签名以确保数据的真实性和完整性。下面是关于签名和验证的一个实例。 ###### 签名过程： ```python # 对消息进行哈希处理并签名 signature = rsa.sign(message, privkey, 'SHA-256') print("Signature:", signature) ``` 在此过程中，我们采用了 SHA-256 散列算法配合私钥生成了一个签名[^3]。 ###### 验证签名： ```python try: # 验证签名是否有效 rsa.verify(message, signature, pubkey) print("Verification Successful!") except rsa.VerificationError: print("Verification Failed!") ``` 如果签名匹配，则不会抛出异常；反之则捕获到 `rsa.VerificationError` 异常。 --- #### ### 3. 实际应用场景案例 假设 Alice 要向 Bob 发送一条保密且可信任的信息，她可以通过如下方式实现这一目标： ###### Alice 端（发送方） ```python import rsa # 生成自己的密钥对 alice_pubkey, alice_privkey = rsa.newkeys(2048) # 模拟接收者的公钥 bob_pubkey = rsa.PublicKey.load_pkcs1(open('bob_public.pem').read()) # 待传输的秘密消息 secret_message = "Hello, this is a secure message from Alice.".encode('utf-8') # 使用 Bob 的公钥加密消息 encrypted_message = rsa.encrypt(secret_message, bob_pubkey) # 使用自己的私钥签署消息 signed_message = rsa.sign(secret_message, alice_privkey, 'SHA-256') # 输出加密后的内容和签名 with open('secure_message.bin', 'wb') as f: f.write(encrypted_message) with open('signature.sig', 'wb') as f: f.write(signed_message) ``` 上述代码描述了 Alice 如何准备要发送的数据包，其中包括加密的消息体以及附带的身份证明——即她的签名[^1]。 ###### Bob 端（接收方） ```python # 读取接收到的文件 with open('secure_message.bin', 'rb') as f: encrypted_message = f.read() with open('signature.sig', 'rb') as f: signed_message = f.read() # 解密消息 decrypted_message = rsa.decrypt(encrypted_message, bob_privkey).decode('utf-8') # 验证签名 try: rsa.verify(decrypted_message.encode(), signed_message, alice_pubkey) print(f"Message: {decrypted_message}") print("Signature Verified Successfully.") except rsa.VerificationError: print("Failed to Verify Signature.") ``` Bob 利用自己的私钥解开加密层获取原文本，并借助 Alice 提供的公钥确认其身份真实性。 --- ### 总结 以上介绍了 Python 中 `RSA` 库的一些核心功能，包括但不限于密钥生成、消息加密/解密以及数字签名等方面的实际运用方法。这些技术能够帮助开发者构建更加安全可靠的通信机制和服务平台。 ---