如何將 SHA256 object 保存到文件中？

Question

（我正在使用 pycryptodome 在 python 3.10.4 中執行所有這些操作）

我正在嘗試執行此過程：

1. 獲取文件的 hash
2. 將 hash 保存在某處
3. 加載 hash 並使用私鑰執行 RSA 簽名

我在第 3 步中遇到問題，在哪里保存 hash，我必須將其保存為字符串，這在第 3 步中不起作用。

我試過使用泡菜，但我得到“不能腌制包含指針的 ctypes 對象”

生成 hash 的代碼：

sha256 = SHA256.new()
with open(fileDir, 'rb') as f:
    while True:
        data = f.read(BUF_SIZE)
        if not data:
            break
        sha256.update(data)

執行簽名的代碼：

get_file(fileName + '.hash', directory)
with open(currentDir + '/client_files/downloaded/' + fileName + '.hash', 'r') as f:
    hash_data = f.read()    
with open(currentDir + '/client_files/private_key.pem', 'rb') as f:
    private_key = RSA.importKey(f.read())
print(private_key)    
signer = PKCS1_v1_5.new(private_key)
signature = signer.sign(hash_data)

我得到的錯誤：

Traceback (most recent call last):
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\client\client.py", line 168, in <module>
    main()
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\client\client.py", line 163, in main
    sign(fileName, 'worker_test_files')
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\client\client.py", line 120, in sign
    signature = signer.sign(hash_data)
  File "C:\Users\User\anaconda3\envs\nscc_project\lib\site-packages\Crypto\Signature\pkcs1_15.py", line 77, in sign
    em = _EMSA_PKCS1_V1_5_ENCODE(msg_hash, k)
  File "C:\Users\User\anaconda3\envs\nscc_project\lib\site-packages\Crypto\Signature\pkcs1_15.py", line 191, in _EMSA_PKCS1_V1_5_ENCODE
    digestAlgo = DerSequence([ DerObjectId(msg_hash.oid).encode() ])
AttributeError: 'str' object has no attribute 'oid'

請注意，我目前正在將原始 hash 作為字符串保存到文本文件中。 如果我嘗試使用 pickle 將 object 作為一個整體保存，我會收到此錯誤

with open(currentDir + '/worker_files/sha256.pickle', 'wb') as f:
    pickle.dump(sha256, f)

Traceback (most recent call last):
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\worker\worker.py", line 188, in <module>
    main()
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\worker\worker.py", line 179, in main
    hash_file(fileName, 'worker_test_files')
  File "c:\Users\User\Documents\Coding\VSCode Projects\practiceGround\sec_cloud_project\worker\worker.py", line 55, in hash_file
    pickle.dump(sha256, f)
ValueError: ctypes objects containing pointers cannot be pickled

Answer 1

感謝@Topaco。 更改為使用Cyptography進行散列和簽名似乎有效。

使用Cryptography散列，使用pickle轉儲到文件，然后再次加載並使用Cryptography簽名。