Python为什么RSA加密中有特殊字符

Python为什么RSA加密中有特殊字符,python,encryption,cryptography,rsa,Python,Encryption,Cryptography,Rsa,您好,我目前正在用python编写一个应用程序,使用Pyzmq在PC客户端和raspberry服务器之间进行通信。我需要PC客户端向raspberry服务器发送加密密码。我将只是张贴我的代码的RSA部分,所以如果你需要更多的信息或我的程序的其他部分,请告诉我 在我的raspberry上,我这样做是为了生成RSA密钥: from Crypto.Hash import MD5 from Crypto.PublicKey import RSA from Crypto.Util import randp

您好,我目前正在用python编写一个应用程序,使用Pyzmq在PC客户端和raspberry服务器之间进行通信。我需要PC客户端向raspberry服务器发送加密密码。我将只是张贴我的代码的RSA部分,所以如果你需要更多的信息或我的程序的其他部分,请告诉我

在我的raspberry上,我这样做是为了生成RSA密钥:

from Crypto.Hash import MD5
from Crypto.PublicKey import RSA
from Crypto.Util import randpool

alea = randpool.RandomPool()
RSAKey = RSA.generate(1024,alea.get_bytes)
然后我得到这个RSAKey的n和e参数,它们对应于公钥,并将它们发送到我的PC客户端

当我的电脑从Raspberry接收到这些信息时,我会在客户端构造公钥:

from Crypto.Hash import MD5
from Crypto.PublicKey import RSA

def create_public_key(n,e):
    key_params = (long(n),long(e))
    return RSA.construct(key_params)
然后,当用户输入密码时,我想对其进行加密:

def encrypt(text):
    crypted = Client_Public_Key.encrypt(text,32)
    return crypted[0]
这是我得到的文本“12345”的密码:

我尝试了不同的加密方式(比如Cipher的PKCS1_OAEP),我总是得到这些奇怪的字符串。为什么我得不到一个正常的数字序列

我想继续使用这个库的decrypt函数,因为它非常快,但是encrypt函数一直困扰着我

我能做什么?谢谢

在我的电脑上,我将Spyder与Python 2.7.14结合使用。
在我的Raspberry上,我使用Python 3.5.x。

加密是基于字节的,并且许多字节值在特定字符编码中没有对应的字符(或字形)。有些语言将显示十六进制,如
\x0c
,有些语言将显示其他图示符,如�, 没有关于如何显示不可表示的二进制代码的标准

例如,问题
\x0c
是数字12的十六进制。
\x
部分表示以下两个字符将被解释为十六进制

如果需要字符表示,则通常使用Base64和十六进制编码


花些时间检查字符编码,从ASCII开始,然后是utf-8,随着时间的推移,这种理解将很好地为您服务。

现代密码对输入和输出都是字节而不是字符进行操作。有时字符被隐式编码为字节-通常是ASCII或ASCII兼容的,如Windows-1252(扩展拉丁语)

但是,密文(几乎)与随机密文无法区分,这意味着如果您将结果视为字符,那么您将得到“垃圾”,因为输出将包含无法打印的字符。幸运的是,您得到了这些字节值的十六进制表示,而不是带有汉字的Unicode

要获取文本,您应该转换为基数64或十六进制(更“可读”,效率更低)



RSA(计算)本身在加密过程中产生一个数字:与公共指数的模幂运算的结果。但是,RSA标准(PKCS#1)在一个名为I2OSP(整数到八位字节字符串原语)的函数中,将该数字转换为具有相同模数大小(即:以字节为单位的密钥大小)的固定长度字节数组。准确地说,它是用无符号的大端表示法。

我将进一步介绍zaph的优秀答案:记住字符
\xd2
表示字节0xd2。因此,您看到的是从RSA生成的字节数组,它被填充到字符串中。(您是否碰巧将此打印为
str(encrypt(text))
?提供了一种将字节数组转换为十六进制字符串的方法,假设
encrypt
的输出实际上是一个字节数组。非常感谢,我在base64中转换了加密消息,它现在正在工作,我可以将其发送给我的raspberry。当您说“效率较低”时,你的意思是它的安全性要差得多?没有十六进制的效率更低,因为它每字节使用2个字符,如果每3个字符使用4个字符。但是,它也让你更容易看到字节大小;只需除以2。从技术上讲@Maarten意味着十六进制的效率低于base64(而base64的效率又低于原始字节)。它只是在字符串长度和处理方面效率较低;对于64字节的响应,需要((64*4/3)+(3-3*R))=87字节(其中R是64*4/3的剩余部分)以base64进行编码,或者(64*2)=128字节以十六进制进行编码。还有(相对最小的)转换到表示和从表示转换的处理开销。
('C?\xd2\xca7j\xa0\x0cw\x8b+R"\xc37\xe8IR\xa1\x9fu\xe7v\x0c\xcaW-\xfcXb;]\x887\xc9\xfd\xf6\x0f\xe7\xae\x08\xfe\x0b\xaa*\xfa\x1b\x95:c\x99\xcb\xc6\x9f\x1d\xe1\x84\xa6\xcb\x8adh\x97w\xacR\xff\x8c\x80\xedX\xcc\xf3\xc3\x99\x99\xe9\x92\x8e\xbf]>5\xc5\xbe\x0e*G\xe2\xf2m\xdeN\xa4\x19\xbf\xd6\xd6\x9c\xba\xf9\xc8f\xa7_\xef\x84q\x877\x90\xd3\xd5\x93\xef\x81\xfc $\x9e\x03\t\x9c\xb4\xb1D,Q',)