El error principal es que con str(pk)
no obtienes la clave pública como crees. str(pk)
simplemente retorna la representación del objeto en forma de cadena, algo así:
Private RSA key at 0x7F53261402E8
además, a PKCS1_OAEP
le debes pasar una instancia de la clave no la cadena que representa dicha instancia, esto hace que el código falle con el error mostrado.
Lo que puedes hacer obtener el certificado usando el método exportKey
tal como haces en encriptar_mensaje
y almacenar dicho certificado en el archivo.
En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----"
y "-----END CERTIFICATE-----"
. A continuación puedes insertar el mensaje codificado. Si necesitas que sea texto y no binario (para pasarlo por email por ejemplo), basta con que uses Base64 para codificar el mensaje también.
A la hora de desencriptar puedes simplemente leer el archivo, usar "-----END CERTIFICATE-----"
como delimitador entre certificado y mensaje. A continuación generas la clave a partir del certificado usando el método RSA.importKey()
y le pasas la clave PKCS1_OAEP()
.
El código completo sería:
import base64
import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
def credenciales(pk, msj):
with open('credenciales_crypto.txt','wb') as f:
f.write(pk.exportKey(format='PEM'))
f.write(base64.b64encode(msj))
def encriptar_mensaje(mensaje):
random_generator = Crypto.Random.new().read
private_key = RSA.generate(1024, random_generator)
public_key = private_key.publickey()
mensaje = mensaje.encode()
cipher = PKCS1_OAEP.new(public_key)
encrypted_message = cipher.encrypt(mensaje)
credenciales(private_key, encrypted_message)
return private_key, encrypted_message
def abrir_credenciales():
with open('credenciales_crypto.txt', 'rb') as f:
data = f.read()
pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
pk = pk + b"-----END RSA PRIVATE KEY-----"
msj = base64.b64decode(msj)
return pk, msj
def desencriptar_mensaje():
clave_privada, mensaje_a_desencriptar = abrir_credenciales()
pk = RSA.importKey(clave_privada)
cipher = PKCS1_OAEP.new(pk)
return cipher.decrypt(mensaje_a_desencriptar)
pk, msg = encriptar_mensaje('SOY LUcAs458_001$')
print(desencriptar_mensaje())
No se exactamente que pretendes hacer, pero unir la clave privada al mensaje encriptado rompe todos los esquemas del cifrado. La clave privada debe ser siempre privada, valga la redundancia, y mantenerse a salvo de cualquier posible intromisión, si va unida al mensaje encriptado...
Una pregunta relacionada que muestra de forma genérica y simplificada el proceso: