ValueError: Not a valid PEM pre boundary

Question

这段代码

key=RSA.importKey(open("receiver.pem","rb").read())

returns这个错误

ValueError: Not a valid PEM pre boundary

和

key=RSA.importKey(open("receiver.pem","r").read())

returns

ValueError: Not a valid PEM post boundary

当我们使用 Pycrypto 和 Python 2.7 时代码运行良好，现在我已经转移到 Pycryptodome 和 Python 3.4.3（使用 2to3）。但是现在这段代码不起作用。我什至无法尝试任何东西，因为我什至无法理解它的含义。

使用此代码生成 .PEM 文件。

random_generator = Random.new().read
rsakey = RSA.generate(1024, random_generator)
f=open(email+'.pem','wb')
f.write(rsakey.exportKey("PEM"))
f.write(rsakey.publickey().exportKey("PEM"))
f.close()

这就是 .PEM 文件的内容。

Answer 1

您收到该错误是因为 this function:

def decode(pem_data, passphrase=None):
    ...

    # Verify Pre-Encapsulation Boundary
    r = re.compile("\s*-----BEGIN (.*)-----\n")
    m = r.match(pem_data)
    if not m:
        raise ValueError("Not a valid PEM pre boundary")
    marker = m.group(1)

    # Verify Post-Encapsulation Boundary
    r = re.compile("-----END (.*)-----\s*$")
    m = r.search(pem_data)
    if not m or m.group(1) != marker:
        raise ValueError("Not a valid PEM post boundary")

不幸的是，在非多行正则表达式中，$ 表示 "end of the string"。这意味着 PyCryptoDome 需要字符串末尾的 END 边界，并且没有办法解决这个问题。

您有三个选择：

拆分两个密钥并分别导入；
修复 PyCryptoDome；
切换回 PyCrypto。

Answer 2

正如 Peter Wood 之前评论的那样，问题是行尾格式。

我正在 CentOS 中使用 python 2.7 开发一个项目，我从一个网站获得了一个公钥，这给了我上述错误。

问题是它带有 \r\n 行尾序列，这使得 python-jose 库 jwt.decode 调用 pyCripto 库失败。

我的解决方法是在以这种方式返回响应之前删除“\r”字符：

<pre>
response = get(url).content
return response.replace('\r', '')

这让事情终于成功了。希望对您有所帮助！

ValueError: Not a valid PEM pre boundary

ValueError: Not a valid PEM pre boundary

python

python-3.x

pycrypto

pem