javascript - JS和Python之间的RSA加密和解密（pycrypto）

Question

我从 JS RSA 库（ http://www-cs-students.stanford.edu/~tjw/jsbn/ ）加密纯文本并从 python Crypto.PublicKey 解密。

但是，当我用 python 从 JS 解密密文时，它有虚拟文本。我不知道他们为什么会这样。

所以，我想要没有虚拟的明文。（例如测试）

步

1. 在 Python 中制作密钥对。

   key = RSA.generate(1024) #(publicKey, privateKey)
   

2. 在 JS 中保存模数、指数并加密“测试”

   var rsa = new RSAKey();
   rsa.setPublic(modulus, exponent); //modulus and exponent hex string
   rsa.encrypt("test");
   

   result(hex string): d0ab7e22f92adcca7182e3c622b513382d163033df5ca0f3c0327e8a1774258800ae57dfc98522f5ed40a4bed2f4b54f46ea800ff1ef522b104b0f874a598f6bbcf5453506f8bf2f8aa3b04b0c73f0018564707304b3a059326d51945d3ff0282d63c2c4c1ea6ba5a2172af83ef8bdc1d104a8d67ba95ee97ab89b36cd5c34d4

3. 在 Python 中使用 PrivateKey 解密

   key.decrypt(above_result.decode('hex'))
   

   结果：\x02\xf0\xae\xafK\xd3\x17\xfc\xf4\xd6\xd9=\xee7\x04\x94\xea\x9c\xd8\xf7--\x19\x05$!'#\xad\ x82'\xfcKG\xadK\xb6_\xabMZ:\x9dU\xa4\xc0[\x8c\xa6hC\x93\xf7\xbc\xf1:\x9f\x107D\xe8\xfe\x07R\x8c\xd7\xb3\xe6\ xc6\xcf^\x92\xa2\xe2X\xe4\xaf|\x8aS\xfe\xd3\x84)\xc3\x82\xdc\xd1\x7f\xc9\x12\xd0\x94\xd2jS\xee\x83\xfda \xc6\xc7d\xdd\x0b2\xe6\x1d\x84\x0c\x93\x8aK\xc2\x10U\xc0Y~\xbf\x15\xfa\x00测试

Answer 1

pycrypto rsa decrypt() 方法是一种低级方法，因此您将获得预期的输出，PKCS#1，版本 1.5，块类型 2 字节数组。由于您似乎觉得不方便，您应该遵循API 文档中的建议，而是使用PKCS1_v1_5 模块。

Answer 2

我一直在使用JSEncrypt JavaScript 文件来使用pycrypto实现 JavaScript 和 Python 之间的对话，但是在 JavaScript 加密期间，它在函数pkcs1pad2中使用了一个随机填充，需要删除它并开始工作。这是一个黑客，但它成功了。以下是注释掉的行function pkcs1pad2(s,n)

 while(n > 2) { // random non-zero pad
    x[0] = 0;
    while(x[0] == 0) rng.nextBytes(x);
    ba[--n] = x[0];
  }

  ba[--n] = 2;
  ba[--n] = 0;