如何使用openssl生成的文件在Python-RSA中加載公共RSA密鑰？

Question

我產生了私人和使用以下命令公鑰：

openssl genrsa -out private_key.pem 512 
openssl rsa -in private_key.pem -pubout -out public_key.pem 

然後我試着使用Python的RSA python腳本來加載它們：

import os 
import rsa 

with open('private_key.pem') as privatefile: 
    keydata = privatefile.read() 
privkey = rsa.PrivateKey.load_pkcs1(keydata,'PEM') 

with open('public_key.pem') as publicfile: 
    pkeydata = publicfile.read() 

pubkey = rsa.PublicKey.load_pkcs1(pkeydata) 

random_text = os.urandom(8) 

#Generate signature 
signature = rsa.sign(random_text, privkey, 'MD5') 
print signature 

#Verify token 
try: 
    rsa.verify(random_text, signature, pubkey) 
except: 
    print "Verification failed" 

我的Python腳本失敗時，它試圖加載公鑰：

ValueError: No PEM start marker "-----BEGIN RSA PUBLIC KEY-----" found 

Answer 1

Python的RSA使用PEM RSAPublicKey格式和PEM RSAPublicKey格式使用頁眉和頁腳行： openssl NOTES

----- BEGIN RSA公鑰----- ----- END RSA公鑰-----

產出RSAPublicKey格式的私有密鑰的公共部分： OpenSSL的實例

openssl rsa -in key.pem -RSAPublicKey_out -out pubkey.pem 

Answer 2

如果Python3，你還需要在二進制模式開關鍵，例如：

with open('private_key.pem', 'rb') as privatefile: 

Answer 3

您可以摹通過SSH-凱基enerate私鑰：

ssh-keygen -t rsa 

，併產生這樣的公共密鑰：

ssh-keygen -e -m pem -f xxx > pubkey.pem 

http://blog.oddbit.com/2011/05/08/converting-openssh-public-keys/