1

我有私钥，例如生成 RSA 密钥对：

ssh-keygen -t rsa -N 123456 -f /tmp/rsa

我可以替换呼叫：

ssh-keygen -p -P 123456 -N "" -f /tmp/rsa

使用 python 加密模块：

from cryptography.hazmat.backends import default_backend
import cryptography.hazmat.primitives.serialization as crypto_serialization


priv_key = crypto_serialization.load_pem_private_key(open(key_path, "rb").read(),
                                                     passphrase.encode('utf-8'),
                                                     default_backend()
                                                     )
with open(key_path, "wb") as dest_pem:
    dest_pem.write(priv_key.private_bytes(crypto_serialization.Encoding.PEM,
                                          crypto_serialization.PrivateFormat.TraditionalOpenSSL,
                                          crypto_serialization.NoEncryption()
                                         )
                   )

但是当我使用参数 -t ed25519 生成密钥时，出现错误：

  File "/usr/local/lib64/python3.6/site-packages/cryptography/hazmat/primitives/serialization/base.py", line 16, in load_pem_private_key
    return backend.load_pem_private_key(data, password)
  File "/usr/local/lib64/python3.6/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 1089, in load_pem_private_key
    password,
  File "/usr/local/lib64/python3.6/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 1315, in _load_key
    self._handle_key_loading_error()
  File "/usr/local/lib64/python3.6/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 1373, in _handle_key_loading_error
    raise ValueError("Could not deserialize key data.")
ValueError: Could not deserialize key data.

我使用 python paramiko 模块加载 Ed25519 私钥，但我无法序列化私有字节：

import paramiko
key_priv = paramiko.Ed25519Key.from_private_key_file('ed25519', password=b'123456')
4

1 回答 1

0

生成密钥对：

ssh-keygen -t ed25519 -N 123456 -f ed25519

使用load_ssh_private_key方法我尝试解密私钥：

from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend

priv_key = serialization.load_ssh_private_key(open('ed25519', 'rb').read(), b'123456', default_backend())

with open('ed25519_py', wb') as dest_key:
    dest_key.write(priv_key.private_bytes(serialization.Encoding.PEM,
                                          serialization.PrivateFormat.OpenSSH,
                                          serialization.NoEncryption()
                                         )
                   )

没有发生错误，我得到未加密的 openssh 格式私钥文件。

另一方面，使用ssk-keygen工具我将私钥文件的密码更改为空：

ssh-keygen -p -P 123456 -N "" -f ed25519

结果，我有两个解密的密钥，它们不匹配。

如何使用 python 获取与调用 ssh-keygen 的结果相匹配的密钥？

于 2021-02-19T06:40:26.173 回答