无法在python中使用OAEP解密

如何解决无法在python中使用OAEP解密

这是我的代码：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
from Crypto import Random
from Crypto import Hash
import base64

key = RSA.import_key("""-----BEGIN PRIVATE KEY-----
MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAqPfgaTEWEP3S9w0t
gsicURfo+nLW09/0KfOPinhYZ4ouzU+3xC4pSlEp8Ut9FgL0AgqNslNaK34Kq+NZ
jO9DAQIDAQABAkAgkuLEHLaqkWhLgNKagSajeobLS3rPT0Agm0f7k55FXVt743hw
Ngkp98bMNrzy9AQ1mJGbQZGrpr4c8ZAx3aRNAiEAoxK/MgGeeLui385KJ7ZOYktj
hLBNAB69fKwTZFsUNh0CIQEJQRpFCcydunv2bENcN/oBTRw39E8GNv2pIcNxZkcb
NQIgbYSzn3Py6AasNj6nEtCfB+i1p3F35TK/87DlPSrmAgkCIQDJLhFoj1gbwRbH
/bDRPrtlRUDDx44wHoEhSDRdy77eiQIgE6z/k6I+ChN1LLttwX0galITxmAYrOBh
BVl433tgTTQ=
-----END PRIVATE KEY-----""")

ciphertext = "h3j3zLT2jXCaZuwF7cgUE/Zmc/5IsIfKbaTiBhpCJo86AiyuoA3Yvni+Lrm5wu2OGv2h5R7Zu3voFcHugiystw=="

ciphertextBytes = base64.decodebytes(ciphertext.encode('ascii'))

cipher = PKCS1_OAEP.new(key,Hash.MD5,Hash.SHA1)
plaintext = cipher.decrypt(ciphertextBytes)

print(plaintext)

这是我得到的错误：

Traceback (most recent call last):
  File "test.py",line 23,in <module>
    plaintext = cipher.decrypt(ciphertextBytes)
  File "C:\Users\neubert\AppData\Local\Programs\Python\Python38\lib\site-packages\Crypto\Cipher\PKCS1_OAEP.py",line 183,in decrypt
    seedMask = self._mgf(maskedDB,hLen)
TypeError: 'module' object is not callable

我做错了什么？我正在运行 Python 3.8.3。

解决方法

在发布的代码中错误地指定了掩码生成函数的 mgfunc 参数（第三个参数）。根据{{​​3}}的描述：

mgfunc (callable) – 一个掩码生成函数，它接受两个参数：一个用作种子的字符串，以及要生成的掩码的长度，以字节为单位。如果未指定，则使用与 hashAlgo 一致的标准 MGF1（安全选择）。

其中 hashAlgo（第二个参数）表示 OAEP 摘要。

具有明确指定摘要的 MGF1 的使用在文档中的 Crypto.Signature.pss 上下文中进行了描述，请参阅 Crypto.Cipher.PKCS1_OAEP.new() 和 Crypto.Signature.pss.MGF1()。但是，MGF1 在 Crypto.Cipher.PKCS1_OAEP 中也可用（从 Crypto.Signature.pss.new() 中的 Crypto.Signature.pss 导入）。

由于默认情况下 MGF1 与第二个参数 (hashAlgo) 中指定的 OAEP 摘要一起使用，因此每当两个摘要不同时，就必须明确指定掩码生成函数或 MGF1，即，如本例所示，其中 OAEP 摘要为 MD5，MGF1 摘要为 SHA1。

如果代码中使用了以下行：

cipher = PKCS1_OAEP.new(key,Hash.MD5,mgfunc = lambda x,y: PKCS1_OAEP.MGF1(x,y,Hash.SHA1))

然后解密工作并且 b'test' 作为解密值返回。

请注意，source code 和 MD5 已被弃用。 SHA1 仅建议对 RSAES-OAEP 使用 SHA-1 和 SHA-2。