PKCS1_PSS sign（）方法

Question

我一直试图解决一个问题，但失败了无数次。我需要使用一个方法sign（），并且导入了正确的库，但是仍然无法识别它。

我正在用Python编写代码，这就是我所拥有的似乎很重要的东西：

#importing the library
from Crypto.Signature import PKCS1_PSS

[...]
signer = PKCS1_PSS.new(keypair)
sig = PKCS1_PSS.sign(keypair)

但是sign（）方法是该库中整个代码中唯一无法识别的东西：

“此检查检测应解析但不应解析的名称。由于动态分派和duck类型，在有限但有用的情况下，这是可能的。与实例项目相比，支持顶级和类级项目更好。”

有没有人对如何解决这个问题有什么建议，或者知道我做错了什么？

Answer 1

PKCS1_PSS留档不对。它目前说：

from Crypto.Signature import PKCS1_PSS
from Crypto.Hash import SHA
from Crypto.PublicKey import RSA
from Crypto import Random

message = 'To be signed'
key = RSA.importKey(open('privkey.der').read())
h = SHA.new()
h.update(message)
signer = PKCS1_PSS.new(key)
signature = PKCS1_PSS.sign(key)

但它应该是以下类似于留档的PKCS1_v1_5

from Crypto.Signature import PKCS1_PSS
from Crypto.Hash import SHA
from Crypto.PublicKey import RSA
from Crypto import Random

message = 'To be signed'
key = RSA.importKey(open('privkey.der').read())
h = SHA.new()
h.update(message)
signer = PKCS1_PSS.new(key)
signature = signer.sign(h)