Python3.7使用hashlib与Crypto库实现数据加签与验签完整示例

听雨眠

发布时间：2026-10-12 | 2人浏览过

原创

本文详细介绍如何在Python3.7环境中，利用hashlib和Crypto库实现数据的加签与验签功能。通过具体代码示例，演示如何读取私钥生成签名，以及如何验证公钥确保数据完整性。适用于需要保障数据传输安全性的开发场景，提供完整的代码实现与关键步骤解析。

运行环境配置如下：

Python3.7

所需依赖库包括：

import datetime
import random
import requests
import hashlib
import json
import base64
from Crypto.PublicKey import RSA
from Crypto.Signature import PKCS1_v1_5
from Crypto.Hash import SHA256
from Crypto.Cipher import AES

加签逻辑实现如下：

def sign(signflag,keypath,baseRequest):
 #http请求body
  print(baseRequest)
  #加签标志
  if not signflag: return baseRequest
  else:
   #取请求体中的业务数据
    businessdata = json.dumps(baseRequest["data"])
    #读取私钥（.key格式，可使用openssl或java.keytools产生）
    with open(keypath,'r') as rsaKeyFile:
      rsaKey = rsaKeyFile.read().replace("\n",'')
      print(rsaKey)
    rsaKeyBytes = base64.b64decode(rsaKey)
    print(rsaKeyBytes)
    #SHA256摘要，RSA加密
    priKey = RSA.importKey(rsaKeyBytes)
    signer = PKCS1_v1_5.new(priKey)
    hash_obj = SHA256.new(business_data.encode('utf-8'))
    signature = base64.b64encode(signer.sign(hash_obj))
    print(signature)
    #把签名加进请求体并返回
    baseRequest['sign'] = signature.decode()
    print(baseRequest)
    return baseRequest

验签逻辑实现如下：

def validata(signflag,cerpath,res):
  if not signflag: return res
  else:
   #取业务数据和签名
    data = res['data']
    sign = res['sign']
    #此处cer已转换成pem格式，使用openssl工具
    #openssl x509 -inform der -pubkey -noout -in xxxxx.cer>xxxxx.pem
    cert = open(cerpath).read().replace("-----BEGIN PUBLIC KEY-----\n","").replace("-----END PUBLIC KEY-----\n","").replace("\n","")
    print(cert)
 #验签逻辑同加签
    pubBytes = base64.b64decode(cert)
    pubKey = RSA.importKey(pubBytes)
    signer = SHA256.new(json.dumps(data).encode("utf-8"))
    verifier = PKCS1_v1_5.new(pubKey)
    return verifier.verify(signer,base64.b64decode(sign))

总结

上述内容介绍了在Python3.7中基于hashlib和Crypto库实现加签与验签的具体方法。希望这些示例能对您的开发工作有所帮助。如有任何疑问，欢迎留言交流，小编将及时回复。同时感谢大家对本站的支持！若觉得本文对您有帮助，欢迎转载，请注明出处，谢谢！