无法在python中使用OAEP解密

Question

这是我的密码：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
from Crypto import Random
from Crypto import Hash
import base64

key = RSA.import_key("""-----BEGIN PRIVATE KEY-----
MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAqPfgaTEWEP3S9w0t
gsicURfo+nLW09/0KfOPinhYZ4ouzU+3xC4pSlEp8Ut9FgL0AgqNslNaK34Kq+NZ
jO9DAQIDAQABAkAgkuLEHLaqkWhLgNKagSajeobLS3rPT0Agm0f7k55FXVt743hw
Ngkp98bMNrzy9AQ1mJGbQZGrpr4c8ZAx3aRNAiEAoxK/MgGeeLui385KJ7ZOYktj
hLBNAB69fKwTZFsUNh0CIQEJQRpFCcydunv2bENcN/oBTRw39E8GNv2pIcNxZkcb
NQIgbYSzn3Py6AasNj6nEtCfB+i1p3F35TK/87DlPSrmAgkCIQDJLhFoj1gbwRbH
/bDRPrtlRUDDx44wHoEhSDRdy77eiQIgE6z/k6I+ChN1LLttwX0galITxmAYrOBh
BVl433tgTTQ=
-----END PRIVATE KEY-----""")

ciphertext = "h3j3zLT2jXCaZuwF7cgUE/Zmc/5IsIfKbaTiBhpCJo86AiyuoA3Yvni+Lrm5wu2OGv2h5R7Zu3voFcHugiystw=="

ciphertextBytes = base64.decodebytes(ciphertext.encode('ascii'))

cipher = PKCS1_OAEP.new(key, Hash.MD5, Hash.SHA1)
plaintext = cipher.decrypt(ciphertextBytes)

print(plaintext)

以下是我遇到的错误：

Traceback (most recent call last):
  File "test.py", line 23, in <module>
    plaintext = cipher.decrypt(ciphertextBytes)
  File "C:\Users\neubert\AppData\Local\Programs\Python\Python38\lib\site-packages\Crypto\Cipher\PKCS1_OAEP.py", line 183, in decrypt
    seedMask = self._mgf(maskedDB, hLen)
TypeError: 'module' object is not callable

我做错了什么？我正在运行Python3.8.3。

Answer 1

掩码生成函数的mgfunc参数(第3个参数)在发布的代码中被错误地指定。根据Crypto.Cipher.PKCS1_OAEP.new()的描述

mgfunc (可调用)-一个掩码生成函数，它接受两个参数:用作种子的字符串和要生成的掩码的长度(以字节为单位)。如果没有指定，则使用与hashAlgo一致的标准hashAlgo(一个安全的选择)。

其中hashAlgo (第二个参数)表示OAEP摘要。

带有显式指定摘要的MGF1的使用在Crypto.Signature.pss上下文中的文档中进行了描述，参见Crypto.Signature.pss.MGF1()和Crypto.Signature.pss.new()。但是，MGF1在Crypto.Cipher.PKCS1_OAEP中也是可用的(它是从源代码中的Crypto.Signature.pss导入的)。

由于在默认情况下，MGF1与第二个参数(hashAlgo)中指定的OAEP摘要一起使用，因此当两个摘要不同时，就需要对掩码生成函数或MGF1进行显式规范，例如，在这个示例中，OAEP摘要是MD5，而MGF1摘要是SHA1。

如果代码中使用了以下行：

cipher = PKCS1_OAEP.new(key, Hash.MD5, mgfunc = lambda x,y: PKCS1_OAEP.MGF1(x, y, Hash.SHA1))

然后解密工作，而b‘’test‘作为解密值返回。

请注意，MD5和SHA1是不推荐的。RFC8017只建议RSAES-OAEP只使用SHA-1和SHA-2 .