当前位置: 首页 > news >正文

Python开发日记 -- 实现bin文件的签名

目录

1.数据的不同表现形式签名值不一样?

2.Binascii模块简介

3.问题定位

4.问题总结


1.数据的不同表现形式签名值不一样?

Happy Muscle试运行了一段时间,组内同事再一次提出了新的需求:需要对bin文件签名。

PS:服了,你把bin导成asc文件再签名不行吗?

不过,内部客户也是客户,就是上帝,还是抓点紧,继续完善工具。

这个思路还是很明确:拖转bin文件到输入框,显示路径供用户检查;后台根据路径识别bin文件,解析成算法所需格式,最终完成签名。

前几步还是非常简单,问题出在解析bin文件转为算法所需格式上,现象如下:

将bin文件解析为算法所需格式并打印出来,完全木有问题呀(上图红框),为啥这个签名值不对头呢?

  • Openssl 签名值: 
  • HappyMuscle对原始数据签名:

  • HappyMuscle解析bin后的签名:

 那问题就出在了对原始数据和bin文件的解析上,来看代码:

if self.rb_rsa_genkey_2.isChecked() :filepath = self.te_rsa_plaintext.toPlainText()[8:]binfile = open(filepath,'rb').read()asymobjcal.rsa_pt = binascii.b2a_hex(binfile)
else:asymobjcal.rsa_pt = binascii.unhexlify(self.te_rsa_plaintext.toPlainText().strip().replace('\n','').replace('0x', '').replace(',','').replace(' ',''))

2.Binascii模块简介

这里用到了binascii模块,该模块包含许多在二进制和各种ascii编码的二进制表示之间进行转换的方法,常见方法总结如下:

  • binascii.b2a_hex(data[, sep[, bytes_per_sep=1]])

将二进制数据转为十六进制的表现形式,如下:

>>> binascii.b2a_hex(b'\xb9\x01\xef')
b'b901ef'

sep可以是单个符合或者字节对象,如果配置了,就会在步长(bytes_per_sep)后加入符号,如下:

>>> binascii.hexlify(b'\xb9\x01\xef', '-')
b'b9-01-ef'
>>> binascii.b2a_hex(b'\xb9\x01\xef', b'_', 2)
b'b9_01ef'
>>> binascii.b2a_hex(b'\xb9\x01\xef', b' ', -2)
b'b901 ef'

 方法hexlify(data[, sep[, bytes_per_sep=1]]),有同样的效果。

  • binascii.a2b_hex(hexstr)

很明显,这个就是返回十六进制字符串hexstr表示的二进制数据,就是b2a_hex()的逆向,返回的是data。

  • binascii.crc32(data[, value])

用于计算data的CRC-32的校验和,如下:

print(binascii.crc32(b"hello world"))
# Or, in two pieces:
crc = binascii.crc32(b"hello")
crc = binascii.crc32(b" world", crc)
print('crc32 = {:#010x}'.format(crc))

在给文件或者数据签名时, 所需要的数据类型为bytes,

那么问题就很好定位了。

3.问题定位

在代码实现里,如果是以bin的形式加载进来,我是先读取文件再转为调用b2a_hex,打印出来:b'0008022079.....',类型为byte,然后再去签名,

但在这个时候我们来查看rsa_pt的类型:

 字节长度居然来到了4880,再回过头看文档,这句话非常关键:

Return the hexadecimal representation of the binary data. Every byte of data is converted into the corresponding 2-digit hex representation. The returned bytes object is therefore twice as long as the length of data.

转为十六进制表现形式长度为原来的两倍!!!

回过头来,既然我都可以调用b2a_hex(),那说明现在binfile类型本身就是byte,我们debug来看下:

这个字节长度就是没问题的,直接将这个文件读取在送入签名就可以了,解决如下:

asymobjcal.rsa_pt = open(filepath,'rb').read()

最终完成签名:

4.问题总结

这个问题归根结底还是在于自己对于模块各种方法的返回类型不够了解,在使用python时基本都是边写边查,也没有仔细看官方文档。

通过解决这个小问题,Happy Muscle功能进一步增强,就酱!!

http://www.lryc.cn/news/469271.html

相关文章:

  • 微软运用欺骗性策略大规模打击网络钓鱼活动
  • 小程序无法获取头像昵称以及手机号码的深度剖析与解决方案
  • 从0到1,搭建vue3项目
  • Mybatis mapper文件 resultType和resultMap的区别
  • 文件下载漏洞
  • 【Flutter】状态管理:Provider状态管理
  • 来个Oracle一键检查
  • C语言中的分支与循环(中 1)
  • Git_GitLab
  • 如何自定义一个自己的 Spring Boot Starter 组件(从入门到实践)
  • CSS伪元素以及伪类和CSS特性
  • 【论文笔记】Instantaneous Perception of Moving Objects in 3D
  • Segugio:一款针对恶意软件的进程执行跟踪与安全分析工具
  • 互联网系统的微观与宏观架构
  • 数据库、数据仓库、数据湖和数据中台有什么区别
  • vscode配色主题与图标库推荐
  • 深度学习模型入门教程:从基础到应用
  • 数据结构 软考
  • colcon构建ros2功能包时,出现exited with code 2报错的解决方案(bug)
  • 【大模型LLM面试合集】大语言模型架构_位置编码
  • FLINK 分流
  • 从零开始:构建一个高效的开源管理系统——使用 React 和 Ruoyi-Vue-Plus 的实战指南
  • windows下pycharm社区版2024下载与安装(包含新建第一个工程)
  • 重构案例:将纯HTML/JS项目迁移到Webpack
  • 表格编辑demo
  • 企业自建邮件系统选U-Mail ,功能强大、安全稳定
  • 蓝桥杯题目理解
  • 浪潮云启操作系统(InLinux)bcache缓存实践:理解OpenStack环境下虚拟机卷、Ceph OSD、bcache设备之间的映射关系
  • 通过ssh端口反向通道建立并实现linux系统的xrdp以及web访问
  • # 渗透测试#安全见闻8 量子物理面临的安全挑战