python-pskc 1.3

API

该模块提供了一个简单的API，主要用于解析现有的PSKC文件。

从加密的PSKC文件中提取密钥材料就像这样简单：

>>> from pskc import PSKC
>>> pskc = PSKC('tests/rfc6030/figure7.pskcxml')
>>> pskc.encryption.derive_key('qwerty')
>>> for key in pskc.keys:
...     print('%s %s' % (key.serial, str(key.secret.decode())))
987654321 12345678901234567890

编写加密的PSKC文件就像这样简单：

>>> pskc = PSKC()
>>> key = pskc.add_key(
...     id='456', secret='987654321', manufacturer='Manufacturer',
...     algorithm = 'urn:ietf:params:xml:ns:keyprov:pskc:hotp')
>>> pskc.encryption.setup_pbkdf2('passphrase')
>>> pskc.write('output.pskcxml')

密钥对象有多个属性。有关详细信息，请参阅pskc.key.Key文档。

安全考虑

此代码处理私钥材料，用Python编写。未采取任何预防措施来锁定内存中的页面以防止交换。同时，目前也没有尝试安全地处理可能包含私钥材料的内存。

版权

版权所有(C) 2014-2024 Arthur de Jong

本库是免费软件；您可以在自由软件基金会发布的GNU Lesser General Public License的条款下重新分发或修改它；无论是许可证的2.1版，还是（根据您的选择）任何后续版本。

本库的发布是希望它会很有用，但没有任何保证；甚至没有关于适销性或特定用途适用性的暗示性保证。有关详细信息，请参阅GNU Lesser General Public License。

您应该已经随本库收到了GNU Lesser General Public License的一个副本；如果没有，请写信给自由软件基金会，Inc.，51 Franklin Street，第五层，波士顿，MA 02110-1301 USA。