在 python 中从密码生成 RSA 密钥

我希望能够生成并再生相同的 RSA 密钥password（和盐）单独在python.

目前我正在使用 pycrypto 进行此操作，但是，它似乎并不能单独从密码生成相同的密钥。原因似乎是当 pycrypto 生成 RSA 密钥时，它在内部使用某种随机数。

目前我的代码如下所示：

import DarkCloudCryptoLib as dcCryptoLib #some costume library for crypto
from Crypto.PublicKey import RSA

password = "password"


new_key1 = RSA.generate(1024) #rsaObj
exportedKey1 = new_key1.exportKey('DER', password, pkcs=1)
key1 = RSA.importKey(exportedKey1)

new_key2 = RSA.generate(1024) #rsaObj
exportedKey2 = new_key2.exportKey('DER', password, pkcs=1)
key2 = RSA.importKey(exportedKey2)
print dcCryptoLib.equalRSAKeys(key1, key2) #wish to return True but it doesn't

我真的不在乎是否必须不使用 pycrypto，只要我可以仅从密码和盐生成这些 RSA 密钥即可。

我在这里先向您的帮助表示感谢。

仅供参考，dcCryptoLib.equalRSAKeys(key1, key2) 函数如下所示：

def equalRSAKeys(rsaKey1, rsaKey2):
    public_key = rsaKey1.publickey().exportKey("DER") 
    private_key = rsaKey1.exportKey("DER") 
    pub_new_key = rsaKey2.publickey().exportKey("DER")
    pri_new_key = rsaKey2.exportKey("DER")
    boolprivate = (private_key == pri_new_key)
    boolpublic = (public_key == pub_new_key)
    return (boolprivate and boolpublic)

注意：此外，我仅使用 RSA 进行身份验证。因此，任何提供安全生成方式的解决方案不对称的从密码生成的签名/验证对于我的应用程序来说是可接受的解决方案。不过，我认为从密码生成 RSA 密钥也是一个应该回答的问题，因为如果使用正确，它似乎很有用。

如果您正在尝试实施认证加密 https://en.wikipedia.org/wiki/Authenticated_encryption使用共享密码的方案，您实际上并不需要 RSA 密钥：您需要的只是用于加密的 AES 密钥和一个HMAC https://www.dlitz.net/software/pycrypto/api/current/Crypto.Hash.HMAC-module.html用于身份验证的密钥。

If you do如果您需要生成一个不知道密码就可以验证的非对称签名，那么您将必须根据密码以确定的方式生成 RSA（或 DSA 等）密钥。基于文档 https://www.dlitz.net/software/pycrypto/api/current/Crypto.PublicKey.RSA-module.html, this should可以通过定义自定义randfunc，像这样：

from Crypto.Protocol.KDF import PBKDF2
from Crypto.PublicKey import RSA

password = "swordfish"   # for testing
salt = "yourAppName"     # replace with random salt if you can store one

master_key = PBKDF2(password, salt, count=10000)  # bigger count = better

def my_rand(n):
    # kluge: use PBKDF2 with count=1 and incrementing salt as deterministic PRNG
    my_rand.counter += 1
    return PBKDF2(master_key, "my_rand:%d" % my_rand.counter, dkLen=n, count=1)

my_rand.counter = 0
RSA_key = RSA.generate(2048, randfunc=my_rand)

我已经对此进行了测试，它确实生成了确定性 RSA 密钥（至少只要您记得重置计数器）。但是，请注意，这并不是 100% 面向未来：如果 pycrypto RSA 密钥生成算法以某种方式更改，生成的密钥可能会更改。

无论哪种情况，您几乎肯定会希望使用慢速预处理您的密码按键拉伸 https://en.wikipedia.org/wiki/Key_stretchingKDF如PBKDF2 https://www.dlitz.net/software/pycrypto/api/current/Crypto.Protocol.KDF-module.html#PBKDF2，迭代次数尽可能高，您可以合理地容忍。这使得通过暴力猜测密码来破坏系统变得不那么容易。 （当然，您仍然需要使用强密码；如果您的密码是强密码，那么再多的密钥延伸也无济于事）abc123.)