不带M2Crypto的非分离式PKCS＃7 SHA1 + RSA签名

Question

我正在尝试在python3上创建一个非分离签名。我目前有使用m2crypto在python2上执行此操作的代码，但是m2crypto不适用于python3。

我一直在尝试rsa，pycrypto和openssl，但尚未找到找到方法。

这是等效的OpenSSL命令：

openssl smime -sign -signer $CRTFILE -inkey $KEYFILE -outformDER -nodetach

这nodetach是我无法使用rsa，pyopenssl或pycrypto模仿的选项。

有人在python3上这样做吗？我想避免使用Popen + openssl。

Answer 1

我实际上最终OpenSSL.crypto用一些内部方法解决了这个问题：

from OpenSSL import crypto

PKCS7_NOSIGS = 0x4  # defined in pkcs7.h


def create_embeded_pkcs7_signature(data, cert, key):
    """
    Creates an embeded ("nodetached") pkcs7 signature.

    This is equivalent to the output of::

        openssl smime -sign -signer cert -inkey key -outform DER -nodetach < data

    :type data: bytes
    :type cert: str
    :type key: str
    """  # noqa: E501

    assert isinstance(data, bytes)
    assert isinstance(cert, str)

    try:
        pkey = crypto.load_privatekey(crypto.FILETYPE_PEM, key)
        signcert = crypto.load_certificate(crypto.FILETYPE_PEM, cert)
    except crypto.Error as e:
        raise ValueError('Certificates files are invalid') from e

    bio_in = crypto._new_mem_buf(data)
    pkcs7 = crypto._lib.PKCS7_sign(
        signcert._x509, pkey._pkey, crypto._ffi.NULL, bio_in, PKCS7_NOSIGS
    )
    bio_out = crypto._new_mem_buf()
    crypto._lib.i2d_PKCS7_bio(bio_out, pkcs7)
    signed_data = crypto._bio_to_string(bio_out)

    return signed_data