如何使用M2Crypto從.pem文件加載受密碼保護的私鑰？

Question

我在.pem文件中有一個受密碼保護的私鑰; 我想用它來簽署對遠程服務器的請求。 我能夠加載密鑰並在提示輸入密碼后輸入密碼：

python
>>> import M2Crypto
>>> pk = M2Crypto.RSA.load_key('private.pem')
Enter passphrase:
>>>

但是，我需要這個服務器進程，每天早上重新啟動，因此必須以某種方式自動傳遞密碼。 為此目的，load_key方法支持一個回調參數，所以我嘗試了幾種變體：

>>> def gimmepw():
...     return 'mysecret'
...
>>> pk = M2Crypto.RSA.load_key('private.pem', gimmepw)
Traceback (most recent call last):
  File "<stdin>", line 1, in ?
  File "/usr/local/Plone/Python-2.4/.../M2Crypto/RSA.py", line 351, in load_key
    return load_key_bio(bio, callback)
  File "/usr/local/Plone/Python-2.4/.../M2Crypto/RSA.py", line 372, in load_key_bio
    rsa_error()
  File "/usr/local/Plone/Python-2.4/.../M2Crypto/RSA.py", line 302, in rsa_error
    raise RSAError, m2.err_reason_error_string(m2.err_get_error())
M2Crypto.RSA.RSAError: bad password read
>>>

（用“lib / python2.4 / site-packages”替換“...”）

我究竟做錯了什么？

Answer 1

這是由於回調函數中缺少參數支持。 由於將使用至少一個參數調用它，因此將發生TypeError異常（由M2Crypto捕獲）。

>>> def gimmepw(*args):
...     print 'args:', repr(args)
...     return 'test'
... 
>>> M2Crypto.RSA.load_key('key.pem', gimmepw)
args: (0,)
<M2Crypto.RSA.RSA instance at 0xb6e8050c>

你應該試試：

def gimmepw(*args):
    return 'mysecret'

Answer 2

一個警告：從Python 2.7開始， callback方法的返回值必須返回str類型。

例如， unicode類型將以相同的方式出錯。

>>> def gimmepw(*args):
...     return u'test'
... 
>>> M2Crypto.RSA.load_key('key.pem', gimmepw)
Traceback (most recent call last):
  File "test_intuit_data.py", line 76, in <module>
    intuit_rsa_key = RSA.load_key(file='key.pem', callback=gimmepw)
  File "lib/python2.7/site-packages/M2Crypto/RSA.py", line 351, in load_key
    return load_key_bio(bio, callback)
  File "lib/python2.7/site-packages/M2Crypto/RSA.py", line 372, in load_key_bio
    rsa_error()
  File "lib/python2.7/site-packages/M2Crypto/RSA.py", line 302, in rsa_error
    raise RSAError, m2.err_reason_error_string(m2.err_get_error())
M2Crypto.RSA.RSAError: bad password read

如果使用str類型以外的任何輸入，請確保適當地轉換為str ：

>>> def gimmepw(*args):
...     return str(u'test')
... 
>>> M2Crypto.RSA.load_key('key.pem', gimmepw)
<M2Crypto.RSA.RSA instance at 0xb6e8050c>