如何使用RSA密钥解密第三方加密的S3客户端加密文件？

你对流程的理解完全准确！AWS S3的客户端端到端加密（Client-Side Encryption, CSE）确实采用"信封加密"的思路，就是你说的两步解密逻辑。下面我会把每一步的细节、实操要点甚至代码示例给你拆解清楚：

核心逻辑回顾 #

先帮你确认下底层逻辑，避免踩坑：

• 加密时，客户端会生成一个一次性的对称数据密钥（比如AES密钥），用它加密实际文件内容；
• 然后用你的RSA公钥加密这个数据密钥，把加密后的密钥存在S3对象的元数据x-amz-key里；
• 同时还会把对称加密需要的初始化向量（IV）、加密算法信息等存在其他元数据字段（比如x-amz-iv、x-amz-cek-alg）里。

解密就是这个流程的逆过程，一步都不能少。

具体解密步骤 #

1. 下载S3对象的元数据和加密文件内容 #

首先你需要获取目标S3对象的元数据，以及加密后的文件本身。用AWS SDK（比如boto3）的话，可以这么做：

import boto3

s3 = boto3.client('s3')
bucket_name = 'your-bucket-name'
object_key = 'encrypted-file-path'

# 获取元数据
response = s3.head_object(Bucket=bucket_name, Key=object_key)
metadata = response['Metadata']

# 下载加密的文件内容
file_obj = s3.get_object(Bucket=bucket_name, Key=object_key)
encrypted_data = file_obj['Body'].read()

这里要注意：元数据里的x-amz-key是经过Base64编码的，解密前必须先解码。

2. 用RSA私钥解密数据密钥 #

接下来读取你的RSA私钥（注意要是PEM格式，比如-----BEGIN RSA PRIVATE KEY-----开头的），然后解密x-amz-key对应的内容：

from cryptography.hazmat.primitives.asymmetric.padding import PKCS1v15
from cryptography.hazmat.primitives.serialization import load_pem_private_key
from cryptography.hazmat.backends import default_backend
import base64

# 读取私钥文件
with open('your-private-key.pem', 'rb') as f:
    private_key = load_pem_private_key(f.read(), password=None, backend=default_backend())

# 解码并解密数据密钥
encrypted_data_key = base64.b64decode(metadata['x-amz-key'])
data_key = private_key.decrypt(encrypted_data_key, padding=PKCS1v15())

提示：如果加密时用的是OAEP padding（更安全的方式），那解密时要换成PKCS1OAEP padding，你可以检查元数据里的x-amz-key-wrap-alg字段，通常会标注是RSA/ECB/PKCS1Padding还是RSA/ECB/OAEPWithSHA-256AndMGF1Padding。

3. 用解密后的对称密钥解密实际文件内容 #

最后一步就是用拿到的data_key（对称密钥）解密文件内容，这里需要用到元数据里的IV和加密算法信息：

from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes

# 获取加密算法和IV
cek_alg = metadata['x-amz-cek-alg']
iv = base64.b64decode(metadata['x-amz-iv'])

# 根据算法创建解密器
if cek_alg == 'AES/GCM/NoPadding':
    # GCM模式需要额外的认证标签，通常会附在加密数据末尾
    tag_length = 16  # GCM默认标签长度
    encrypted_content = encrypted_data[:-tag_length]
    tag = encrypted_data[-tag_length:]
    cipher = Cipher(algorithms.AES(data_key), modes.GCM(iv, tag), backend=default_backend())
elif cek_alg == 'AES/CBC/PKCS5Padding':
    cipher = Cipher(algorithms.AES(data_key), modes.CBC(iv), backend=default_backend())
else:
    raise ValueError(f"Unsupported encryption algorithm: {cek_alg}")

# 执行解密
decryptor = cipher.decryptor()
decrypted_data = decryptor.update(encrypted_content) + decryptor.finalize()

# 保存解密后的文件
with open('decrypted-file.txt', 'wb') as f:
    f.write(decrypted_data)

常见踩坑点 #

• 私钥格式错误：确保私钥是未加密的PEM格式，如果是带密码的私钥，需要在load_pem_private_key里传入密码参数；
• 加密算法不匹配：一定要和加密时用的算法一致，元数据里的x-amz-cek-alg会明确告诉你；
• Base64解码遗漏：x-amz-key和x-amz-iv都是Base64编码的，必须先解码再用；
• GCM模式的标签：GCM加密的内容末尾会附带认证标签，解密时必须分离出来，否则会解密失败。

内容的提问来源于stack exchange，提问作者Hazzamataza