Добавьте полезную нагрузку и ее подпись в кодировке url base64, а затем декодируйте ее - PullRequest
Новая
       52

Добавьте полезную нагрузку и ее подпись в кодировке url base64, а затем декодируйте ее

0 голосов
/ 28 ноября 2018

Ниже вы найдете мой код отправителя и получателя, они подписывают сообщение успешно, и оно работает

Проблема

Как я могу поместить байты в URL и передать значениеполезная нагрузка в GET-запрос с подписью вместе, закодированной в base64 Что-то вроде 

encoded_var = b64encode(payload.encode()+signature).decode('ACII')
url = "https://example.com/action?variable="+encoded_var

И затем проверьте их в получателе, что var подписан от отправителя, Это демо для транзакций, но я все еще не могувозьми!Любая помощь приветствуется 

import time
import datetime
from Crypto.Signature import PKCS1_v1_5
from Crypto.PublicKey import RSA
from Crypto.Hash import SHA
from base64 import b64encode, b64decode
def sender():
    my_url = 'https://example.com/action?variable='
    payload = datetime.datetime.fromtimestamp(time.time()).strftime('%Y%m%d%H%M%S')
    print(payload)
    with open('mykey.pem', 'rb') as f:
        private_key = RSA.importKey(f.read(), passphrase='')
    print(private_key.can_sign())

    signature = sign(payload.encode(),private_key)

    full_message = b64encode(payload.encode()+signature)
    receiver(full_message)



def receiver(full_message ):
    message_decoded = b64decode(full_message)
    payload = message_decoded[:14].decode()
    #since i know that the lenght of the message is 14
    signature = message_decoded[-128:]
    #and I know that the signature is 128 bytes


    with open("mykey.pub", 'rb') as f:
        public_key = RSA.importKey(f.read(),passphrase='')

    print('VERIF', verify(payload.encode(), signature,public_key))

    return False





def sign(message, priv_key):
    signer = PKCS1_v1_5.new(priv_key)
    digest = SHA.new()
    digest.update(message)
    return signer.sign(digest)



def verify(message, signature, pub_key):
    signer = PKCS1_v1_5.new(pub_key)
    digest = SHA.new()
    digest.update(message)
    return signer.verify(digest, signature)


sender()

1 Ответ

0 голосов
/ 28 ноября 2018

PS: мне все еще интересно, безопасен ли URL, хотя с '/' и '+' в закодированных строках

Хорошо. Публикация ответа на мою проблему здесь: Итак, полное сообщение в байтах, еслия декодировать полное сообщение в ASCII 

 full_message = b64encode(payload.encode()+signature)
 print(full_message)

возвращает байт

b'MjAxODExMjgxNjAyMTmsNkL1RwldzchBWFN5hJKr8CZu6sdOtqRloZlmVWnIi7NC6qZrmalls4up8rGdZ2FHGXIvvRtU7M5m + x7a / D48qQRCU9mw9tor9E / TkNvwAmEKmsWaiwTONd78Fgtmu7Ws7qBLBFrnA3wnUM2E + 2HB6RrDe3WrlBWy39A + oRctuw == '

1010 
full_message = b64encode(payload.encode()+signature).decode('ASCII')
print(full_message)
1012 * возвращает строку, которая может быть прикреплена к URL

MjAxODExMjgxNjAxMzMdxIw7ipGAUSdnQt4mpDOdoVH5uiInkP8MM + cNFC3oapRtytv3k5ecLjB4w / kx8gs73Al + 6T7 / NbXyJbT + F + XYIz7DXSy4Mav2 / AB9 / sGZKU8Ef + Q7Z8 + FJTFn0BaaGFoSyaamLx00gncHtVqPgFjvS3gAmFAdiBTQmoSNI6gmrA ==

1017 *

затем в receiver 

def receiver(full_message ):
    #if I b64decode the whole message and then decode the payload 
    #returns true :)

    message_decoded = b64decode(full_message)
    payload = message_decoded[:14].decode()

    signature = message_decoded[-128:]


    ...
...