Coppie di chiavi RSA ed ECDSA in Python
Generi, serializzi e utilizzi chiavi RSA ed EC per la firma e la cifratura.
Coppie di chiavi RSA ed ECDSA in Python è una lezione Cryptology Academy gratuita su CoddyKit. Questa è la lezione 3 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cryptology Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cryptology Academy include 4 lezioni in totale.
Panoramica delle operazioni sulle coppie di chiavi
La libreria cryptography di Python supporta RSA ed ECDSA per generare chiavi, firmare, verificare, serializzare e caricare dati. Questi sono gli elementi di base per i certificati TLS, la firma del codice e i JWT.
Generazione di una coppia di chiavi RSA
Minimo consigliato: 2048 bit per la compatibilità, 4096 bit per le chiavi a lunga durata:
from cryptography.hazmat.primitives.asymmetric import rsa
from cryptography.hazmat.backends import default_backend
private_key = rsa.generate_private_key(
public_exponent=65537,
key_size=2048,
backend=default_backend()
)
public_key = private_key.public_key()
print("RSA key generated, size:", private_key.key_size, "bits")Firma RSA con PSS
Utilizzi sempre il padding PSS per le firme (non PKCS#1 v1.5):
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import padding
message = b"document to sign"
signature = private_key.sign(
message,
padding.PSS(
mgf=padding.MGF1(hashes.SHA256()),
salt_length=padding.PSS.MAX_LENGTH
),
hashes.SHA256()
)
print("RSA-PSS signature:", signature.hex()[:32], "...")Verifica della firma RSA
La verifica genera InvalidSignature in caso di errore:
from cryptography.exceptions import InvalidSignature
try:
public_key.verify(
signature,
message,
padding.PSS(
mgf=padding.MGF1(hashes.SHA256()),
salt_length=padding.PSS.MAX_LENGTH
),
hashes.SHA256()
)
print("Signature valid!")
except InvalidSignature:
print("Signature INVALID")Generazione di una coppia di chiavi ECDSA
ECDSA con NIST P-256 (secp256r1) offre 128 bit di sicurezza con chiavi molto più piccole rispetto a RSA-3072:
from cryptography.hazmat.primitives.asymmetric import ec
private_key = ec.generate_private_key(ec.SECP256R1())
public_key = private_key.public_key()
print("EC private key generated on curve:", private_key.curve.name)Firma e verifica ECDSA
ECDSA utilizza per impostazione predefinita firme codificate in DER:
from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives import hashes
from cryptography.exceptions import InvalidSignature
# Sign
sig = private_key.sign(b"my data", ec.ECDSA(hashes.SHA256()))
print("ECDSA signature bytes:", len(sig))
# Verify
try:
public_key.verify(sig, b"my data", ec.ECDSA(hashes.SHA256()))
print("ECDSA signature valid")
except InvalidSignature:
print("Invalid")Serializzazione delle chiavi in PEM
Salvi le chiavi in file PEM per archiviarle o distribuirle:
from cryptography.hazmat.primitives import serialization
# Private key — encrypted with passphrase
private_pem = private_key.private_bytes(
encoding=serialization.Encoding.PEM,
format=serialization.PrivateFormat.PKCS8,
encryption_algorithm=serialization.BestAvailableEncryption(b"strong-passphrase")
)
# Public key — no encryption
public_pem = public_key.public_bytes(
encoding=serialization.Encoding.PEM,
format=serialization.PublicFormat.SubjectPublicKeyInfo
)
print(public_pem.decode()[:64])Caricamento delle chiavi da PEM
Carichi le chiavi persistenti nuovamente negli oggetti:
from cryptography.hazmat.primitives.serialization import (
load_pem_private_key, load_pem_public_key
)
with open("ec_private.pem", "rb") as f:
priv = load_pem_private_key(f.read(), password=b"strong-passphrase")
with open("ec_public.pem", "rb") as f:
pub = load_pem_public_key(f.read())
print("Loaded EC key curve:", priv.curve.name)Accordo di chiave ECDH
Utilizzi ECDH per derivare un segreto condiviso destinato alla crittografia simmetrica:
from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.hkdf import HKDF
alice_priv = ec.generate_private_key(ec.SECP256R1())
bob_priv = ec.generate_private_key(ec.SECP256R1())
# Alice computes shared secret
shared = alice_priv.exchange(ec.ECDH(), bob_priv.public_key())
aes_key = HKDF(hashes.SHA256(), 32, None, b"app-context").derive(shared)
print("Derived AES key:", aes_key.hex())Crittografia RSA con OAEP
Per crittografare piccoli payload (ad esempio un DEK) con RSA, utilizzi sempre OAEP:
from cryptography.hazmat.primitives.asymmetric import padding
from cryptography.hazmat.primitives import hashes
# Encrypt with public key
ciphertext = public_key.encrypt(
b"small secret",
padding.OAEP(
mgf=padding.MGF1(algorithm=hashes.SHA256()),
algorithm=hashes.SHA256(),
label=None
)
)
# Decrypt with private key
plaintext = private_key.decrypt(ciphertext, padding.OAEP(
mgf=padding.MGF1(algorithm=hashes.SHA256()),
algorithm=hashes.SHA256(), label=None
))
print("Decrypted:", plaintext)Scelta tra RSA ed ECDSA
ECDSA: firme più piccole (circa 71 byte per P-256 contro circa 256 byte per RSA-2048), firma più veloce e stesso livello di sicurezza. RSA: supporto legacy più ampio e modello concettuale più semplice. Per i nuovi sistemi utilizzi ECDSA P-256 o Ed25519.
Verifica delle conoscenze
Perché è preferibile RSA-PSS rispetto a PKCS#1 v1.5 per le firme digitali?
Riepilogo della lezione
Utilizzi rsa.generate_private_key per RSA ed ec.generate_private_key per ECDSA. Firmi con PSS (RSA) o con ECDSA + SHA-256. Serializzi in PEM utilizzando il formato PKCS8 e la crittografia con passphrase. Utilizzi ECDH per l'accordo di chiave. Per i nuovi sistemi preferisca ECDSA P-256 o Ed25519.
Domande Frequenti
La lezione «Coppie di chiavi RSA ed ECDSA in Python» è gratuita?
Sì — il testo completo di «Coppie di chiavi RSA ed ECDSA in Python» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cryptology Academy, passa a CoddyKit PRO. Il corso Cryptology Academy include 4 lezioni in totale.
Cosa imparerò in «Coppie di chiavi RSA ed ECDSA in Python»?
Generi, serializzi e utilizzi chiavi RSA ed EC per la firma e la cifratura. Eserciti Cryptology Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Cryptology Academy?
Non è richiesta alcuna esperienza precedente. Cryptology Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 3 di 4.
Quanto tempo richiede la lezione «Coppie di chiavi RSA ed ECDSA in Python»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Cryptology Academy?
Sì. Ogni lezione Cryptology Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Panoramica della libreria Python cryptography
- Cifratura e decifratura AES-GCM in Python
- Coppie di chiavi RSA ed ECDSA in Python
- Errori comuni nella crittografia Python e pattern sicuri