問題タブ [m2crypto]

メッセージの暗号化にM2CryptoのAESを使用していますが、強力なランダムセッションキーを生成する方法とその長さについて混乱しています。M2Cryptoは、ランダムキーを生成するための機能を提供しますか？

誰かがこのコードの間違いを指摘できますか:

エラー：

Ubuntu 9:10を実行していて、M2Cryptoというパッケージがインストールされています（バージョンは0.19.1です）。M2Cryptoパッケージの最新バージョン（0.20.2）をダウンロード、ビルド、およびインストールする必要があります。

0.19.1パッケージには、（/ usr / share /pysharedおよび/usr/lib/pymodules.python2.6）を含む多くの場所にファイルがあります。

0.20.2をインストールする前に、システムからバージョン0.19.1を完全にアンインストールするにはどうすればよいですか？

これは、私が見逃している明らかなものかもしれません。

ホストに、クライアントの公開鍵を使用してクライアントへのメッセージを暗号化し、ホストの秘密鍵を使用してそのメッセージに署名してもらいたいと考えています。

それは明らかなシナリオのように思えますが、おそらく私の概念は単純に間違っています。PGP を使用するのと同じように、1 つのメッセージで処理できるはずだと思います。これは M2Crypto で簡単に実行できますか?

最初にメッセージを暗号化してから署名しようとしましたが、「RSAError: ダイジェストが RSA キーには大きすぎます」というメッセージが表示されます。

暗号化されたメッセージとその署名を 2 つの別個のデータとして送信したくありません。

編集： 当分の間、メッセージを署名から分離するためにカスタム区切り文字を使用していますが、これは悪い形式であり、形式には私が試みていることに対する規定が必要であると感じています.

m2crypto の Python3 への移植が進行中ですか? クロスプラットフォーム/クロス言語の暗号化を必要とする新しいおもちゃのプロジェクトを開始する予定です.m2cryptoは道のりのように見えます.

このライブラリの移植が進行中の可能性はありますか?

M2Crypto を使用して次の Python コードを使用し、PEM 形式で RSA キー ペアを生成します。

そして、Bouncycastle を使用して、それを読み取ろうとする次の Java コード:

文字列は返されたsignPemものと同じです。bio.read()私が見ることができるデータは、2 つのプログラム間で変更されていません。-----BEGIN RSA PRIVATE KEY-----\nなどです。

ただし、readObject() 呼び出しは ClassCastException をスローします。

したがって、明らかに BC は PEM 内のデータが何らかの理由でキー ペアではないと誤認しますが、なぜでしょうか?

これら 2 つのコードは同じ署名を提供します。

コード 1:

コード 2:

ただし、署名アルゴリズムを「模倣」したい場合、つまり、ダイジェストを秘密鍵で暗号化する場合は、別の署名を取得します。つまり、次のようになります。

説明をお願いできますか？後者の署名方法の何が問題になっていますか?

このメソッドM2Crypto.RSA.RSA().save_key_der()を使用して、キーを DER 形式で保存できます。ただし、期待どおりに対応するメソッドが表示されませんM2Crypto.RSA.load_key_der()。

M2Crypto を使用して DER でエンコードされた RSA キーをロードする方法はありますか?

私は暗号化に非常に慣れていないので、この問題で2日間立ち往生しています。あなたが私を助けてくれることを願っています。

X509証明書の秘密鍵を使用してmd5ダイジェスト文字列に署名しようとしています。私が見る限り、これは問題なく機能します。ここで、そのx509証明書の公開鍵を使用してその文字列を取り戻そうとしますが、これを行う方法がわかりません。

最初に、OpenSSLを使用してx509証明書とプライベートキーファイルを作成しました。

openssl req -newkey rsa：1024 -nodes -x509 -days 365 -out signer.pem

これが私が試したサンプルコードです：

これで公開鍵を取得しますが、その使用方法がわかりません。

objX509 = M2Crypto.X509.load_cert（'signer.pem'）PubKey = objX509.get_pubkey（）

署名された文字列を確認する方法を見つけただけですが、それは私が必要としていることではありません。signer.pem（公開鍵）を使用して元のmd5ダイジェスト（md）を取り戻す方法はありますか？

M2Cyrpto-0.21.1とOpenSSL1.0.0dを使用しており、Windows7で32ビットのPython27を使用してプログラミングしています。

よろしく、ファルコ

Python 2.7 64 ビット用の M2Crypto Windows インストーラーはありますか? そうでない場合、構築できない理由はありますか？