Создайте закрытый ключ с OpenSSL

Я пытаюсь сгенерировать закрытый ключ RSA с openssl, который работает до сих пор. Я хотел бы получить формат ключа в PEM. При записи ключа в файл формат кажется прекрасным, но когда я сохраняю ключ в PEM в массиве символов, он кажется отличным от того, который был записан в файл !? Вот краткий пример компилируется с:Создайте закрытый ключ с OpenSSL

#include <iomanip> 
#include <string> 
#include <string.h> 
#include <iostream> 
#include <openssl/pem.h> 
#include <openssl/x509.h> 

int main() { 
    EVP_PKEY *pkey = EVP_PKEY_new(); 
    if (!pkey) { 
     return 0; 
    } 

    RSA *rsa = RSA_generate_key(2048, 3, NULL, NULL); 
    if (!EVP_PKEY_assign_RSA(pkey, rsa)) { 
     return 0; 
    } 

    BIO *bio = BIO_new(BIO_s_mem()); 
    PEM_write_bio_RSAPrivateKey(bio, rsa, NULL, NULL, 0, NULL, NULL); 

    int pem_pkey_size = BIO_pending(bio); 
    char *pem_pkey = (char*) calloc((pem_pkey_size)+1, 1); 
    BIO_read(bio, pem_pkey, pem_pkey_size); 


    FILE *pkey_file = fopen("key.pem", "wb"); 
    if (!pkey_file) { 
     std::cerr << "Unable to open \"key.pem\" for writing." << std::endl; 
     return false; 
    } 

    bool ret = PEM_write_PrivateKey(pkey_file, pkey, NULL, NULL, 0, NULL, NULL); 
    fclose(pkey_file); 

    if(!ret) { 
     std::cerr << "Unable to write private key to disk." << std::endl; 
     return false; 
    } 


    std::cout << pem_pkey << std::endl; 

    return 0; 
}

Собран с

g++ -std=c++11 test.cpp -o test -lssl -lcrypto

Но печатный ключ и один сохраняется в файл не совпадает !?

В результате в файле выглядит следующим образом

, тогда как выход из станд :: соиЬ является:

источник

2017-01-23 wasp256

Как вы можете сказать? Вы пишете в двоичный файл. – pSoLT

Название указанного дубликата не делает ничего очевидным, но dup предоставляет все четыре формата RSA для вас из программы на C++. Эти четыре типа являются перекрестными произведениями {PEM, ASN.1/DER} x {Public Key, Subject Public Key Info}. * «Открытый ключ» * - это «BEGIN PRIVATE KEY» или «BEGIN PUBLIC KEY», а * «Subject Public Key Info» * - это «BEGIN RSA PRIVATE KEY» или «BEGIN RSA PUBLIC KEY». Здесь также обсуждался * ad nauseam *. – jww

В файле записывается эта структура:

PrivateKeyInfo ::= SEQUENCE { 
    version     Version, 
    privateKeyAlgorithm  PrivateKeyAlgorithmIdentifier, 
    privateKey    PrivateKey, 
    attributes   [0] IMPLICIT Attributes OPTIONAL }

в то время как в pem_key хранится только PrivateKey часть от вышеупомянутой структуры utre, таким образом:

RSAPrivateKey ::= SEQUENCE { 
     version   Version, 
     modulus   INTEGER, -- n 
     publicExponent INTEGER, -- e 
     privateExponent INTEGER, -- d 
     prime1   INTEGER, -- p 
     prime2   INTEGER, -- q 
     exponent1   INTEGER, -- d mod (p-1) 
     exponent2   INTEGER, -- d mod (q-1) 
     coefficient  INTEGER, -- (inverse of q) mod p 
     otherPrimeInfos OtherPrimeInfos OPTIONAL 
    }

Если вы хотите сохранить первую структуру, то вам нужно сохранить EVP_PKEY *pkey. Назовите что-то вроде этого:

PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, 0, NULL);

источник

2017-01-23 16:13:29

Вот что я искал, thx! – wasp256

ответ

Смежные вопросы