Python中的加密RSA

Question

我正在检查一个用Python编写的代码，它用来生成一个RSA公钥对。

它会生成keypair，但是在代码的末尾，它会再次运行ssh-keygen。我不知道为什么这样做。因为，rsa.generate()本身将生成keypair，我们将其导出到两个单独的文件中。为什么需要再次运行ssh-keygen？

下面是代码中的几行：

keypair = RSA.generate(1024, randfunc)

with open("pub", "w") as pubfile, open("id_rsa", "w") as privfile:
    privfile.write(keypair.exportKey())
    pubfile.write(keypair.publickey().exportKey())

system("ssh-keygen -m PKCS8 -i -f pub > id_rsa.pub && rm pub")

文件pub将存储公钥，id_rsa将存储来自rsa.generate（）函数生成的keypair的私钥。

现在，为什么它在末尾运行ssh-keygen命令？

此外，它不接受-i参数的任何输入文件，-f参数接受已经生成的公钥名称pub。

执行代码后，我得到两个文件，id_rsa和id_rsa.pub

id_rsa是使用rsa.generate()生成的私钥，但id_rsa.pub存储ssh-keygen命令的结果。

我需要一些帮助来理解在脚本末尾调用ssh-keygen的原因以及传递给ssh-keygen的参数。-i应该被传递一些值，并且-f应该有输出文件名，而不是输入。

注意：我读到这样做是为了使用ssh-keygen将公钥从OpenSSL格式转换为OpenSSH格式，以便它以ssh-rsa开头，而不是以BEGIN public key开头。

这是否意味着相应私钥的格式也要更改？

因为它是从，

开始私钥

Answer 1

运行ssh-keygen将生成的PEM格式公钥转换为OpenSSH格式公钥是正确的。
据我所知，在Python中没有真正好的方法来实现这一点。

OpenSSH格式仅存在于公钥。
因此，如果私钥以
---------BEGIN Private key--------或---------BEGIN RSA Private key--------开头，则不需要转换该私钥