Wie benutzt man openssl um zu verifizieren, ohne Dateien in Python zu erstellen?

Question

Ich verwende OpenSSL zur Verifizierung.

openssl dgst -sha256 -verify public.pem -signature sign_file origin_file 

Was ich tun muß, ist, dass, wenn ich weiß, den Inhalt von sign_file und origin_file, wie kann ich tun, die Arbeit in Python überprüfen, ohne die Dateien zu erstellen?

Answer 1

finde ich eine Lösung auf Frage: How do you verify an RSA SHA1 signature in Python?

Unterhalb der Demo ist das überprüfen zu tun Arbeit:

import base64 

from M2Crypto import BIO, RSA, EVP 

ori = "content of origin string" 
sig = "content of signature string" 

with open("./public.pem") as f: 
    pem = f.read() 
    bio = BIO.MemoryBuffer(pem) 
    rsa = RSA.load_pub_key_bio(bio) 

    pubkey = EVP.PKey() 
    pubkey.assign_rsa(rsa) 
    pubkey.reset_context(md="sha256") 
    pubkey.verify_init() 
    pubkey.verify_update(ori) 
    print pubkey.verify_final(base64.b64decode(sig)) # 1 means verify OK 

Answer 2

Haben Sie versucht pyopenssl?

OpenSSL.crypto.verify(certificate, signature, data, digest)