使用PyCryptodomex实现图片RSA加密遇长度错误的解决问询

核心问题解决：RSA加密图片出现「明文过长」错误 #

RSA设计初衷是加密小数据（如密钥、哈希值），而非大体积文件（如图片）。直接用RSA加密图片必然触发长度限制错误，正确方案是采用混合加密模式：用对称加密算法（如AES/ChaCha20）加密图片数据，再用RSA加密对称算法的密钥，兼顾安全性与效率。

混合加密实现代码（PyCryptodomex） #

from Cryptodome.PublicKey import RSA
from Cryptodome.Cipher import AES, PKCS1_OAEP
from Cryptodome.Random import get_random_bytes

# 生成RSA密钥对（2048位足够，无需4096位）
def generate_rsa_keys():
    key = RSA.generate(2048)
    private_key = key.export_key()
    public_key = key.publickey().export_key()
    with open("private.pem", "wb") as f:
        f.write(private_key)
    with open("public.pem", "wb") as f:
        f.write(public_key)
    return RSA.import_key(private_key), RSA.import_key(public_key)

# 加密图片
def encrypt_image(image_bytes, rsa_pub_key):
    # 生成AES-256密钥
    aes_key = get_random_bytes(32)
    # AES-GCM模式加密图片（自带消息认证，防篡改）
    aes_cipher = AES.new(aes_key, AES.MODE_GCM)
    ciphertext, tag = aes_cipher.encrypt_and_digest(image_bytes)
    # RSA加密AES密钥
    rsa_cipher = PKCS1_OAEP.new(rsa_pub_key)
    encrypted_aes_key = rsa_cipher.encrypt(aes_key)
    # 返回加密后的组件：加密的AES密钥、nonce、认证标签、图片密文
    return encrypted_aes_key, aes_cipher.nonce, tag, ciphertext

# 解密图片
def decrypt_image(encrypted_aes_key, nonce, tag, ciphertext, rsa_priv_key):
    # RSA解密得到AES密钥
    rsa_cipher = PKCS1_OAEP.new(rsa_priv_key)
    aes_key = rsa_cipher.decrypt(encrypted_aes_key)
    # AES-GCM解密并验证完整性
    aes_cipher = AES.new(aes_key, AES.MODE_GCM, nonce=nonce)
    image_bytes = aes_cipher.decrypt_and_verify(ciphertext, tag)
    return image_bytes

疑问解答 #

1. 除RSA、AES外更高效的图片加密算法及实现 #

推荐ChaCha20-Poly1305：轻量高效，无需硬件加速即可达到接近AES的速度，适合移动端、低性能设备。实现思路同样采用混合加密：

from Cryptodome.Cipher import ChaCha20_Poly1305

# 加密流程替换为ChaCha20-Poly1305
def encrypt_image_chacha(image_bytes, rsa_pub_key):
    chacha_key = get_random_bytes(32)
    nonce = get_random_bytes(12)  # ChaCha20标准nonce长度
    chacha_cipher = ChaCha20_Poly1305.new(key=chacha_key, nonce=nonce)
    ciphertext, tag = chacha_cipher.encrypt_and_digest(image_bytes)
    # RSA加密ChaCha20密钥+nonce（合并后加密）
    encrypted_chacha_data = PKCS1_OAEP.new(rsa_pub_key).encrypt(chacha_key + nonce)
    return encrypted_chacha_data, tag, ciphertext

# 解密流程
def decrypt_image_chacha(encrypted_chacha_data, tag, ciphertext, rsa_priv_key):
    # RSA解密得到密钥+nonce
    chacha_key_nonce = PKCS1_OAEP.new(rsa_priv_key).decrypt(encrypted_chacha_data)
    chacha_key = chacha_key_nonce[:32]
    nonce = chacha_key_nonce[32:]
    chacha_cipher = ChaCha20_Poly1305.new(key=chacha_key, nonce=nonce)
    image_bytes = chacha_cipher.decrypt_and_verify(ciphertext, tag)
    return image_bytes

此外，合规场景可选用SM4（国密算法），PyCryptodomex支持该算法，效率与AES相当。

2. 2048位RSA加密的明文大小上限 #

明文长度上限由填充方式决定：

• PKCS#1 v1.5填充：最大明文长度 = 密钥位数/8 - 11 = 2048/8 -11 = 245字节
• OAEP填充（推荐，更安全）：最大明文长度 = 密钥位数/8 - 2*哈希长度 -2，若使用SHA-256，则为256 - 2*32 -2 = 190字节
  两种填充方式下，2048位RSA都仅能加密数百字节数据，完全无法直接处理图片。

3. 压缩图片加密是否可行（避免画质损失） #

可行，但必须选择无损压缩格式：

• 推荐格式：PNG（原生无损）、WebP（无损模式）、TIFF（无损压缩）
• 操作流程：先将图片转换为无损压缩格式，再进行加密。压缩仅减少数据体积，不会损失画质，加密后解密还原的图片与原图完全一致，同时能提升加密/解密的速度。

内容的提问来源于stack exchange，提问作者Vey