Использование Crypto ++ RSA :: PublicKey для дешифрования шифрованного текста

Question

У меня есть алгоритм n, d, e для RSA. Тем не менее, я хочу использовать private_key для шифрования некоторой строки, генерировать USER_CERTIFICATION и использовать public_key для пользователей, чтобы расшифровать ее и получить строку. Я знаю, что если я так, строка может быть легко расшифрован кем-либо, но безопасность не моего беспокойства вообще, мне просто нужно что никто, кроме меня не может генерировать USER_CERTIFICATION

Я используя CryptoPP код для кодирования работает отлично:

Integer _n(...), _e(...), _d(...); 
AutoSeededRandomPool rng; 
RSA::PrivateKey k; 
k.Initialize(_n, _e, _d); 
RSAES_PKCS1v15_Encryptor enc(k); 
std::string cipher; 
StringSource ss1(plain, true, 
    new PK_EncryptorFilter(rng, enc, 
     new StringSink(cipher)) // PK_EncryptorFilter 
    ); // StringSource 

но код дешифровки выдает исключение: "класс CryptoPP :: InvertibleRSAFunction: отсутствует необходимый параметр" Prime1"

Integer _n(...), _e(...); 

AutoSeededRandomPool rng; 
RSA::PublicKey k; 
k.Initialize(_n, _e); 
RSAES_PKCS1v15_Decryptor dec(k); 
std::string plain; 
StringSource ss1(cipher, true, 
    new PK_DecryptorFilter(rng, dec, 
     new StringSink(plain)) 
    ); // StringSource 

Возможно ли это сделать с помощью CryptoPP?

Answer 1

Я хочу использовать private_key зашифровать некоторую строку

Обычно, когда вы просите шифруют с закрытым ключом, что вы хотите, этого вероятностной Подписи с Recovery (PSSR) схемой , Кстати, шифруют с закрытым ключом является не действительный криптографическое преобразование :)

cryptlib.h header описывается как Абстрактные базовые классы, которые обеспечивают унифицированный интерфейс для этой библиотеки. Все Crypto ++ Signers и Verifiers придерживаются интерфейса PK_SignatureScheme. Подписывающие устройства дополнительно реализуют PK_Signer, а Verifiers дополнительно реализуют PK_Verifier.

Объекты Crypto ++ RSA будут выглядеть так:

RSASS<PSSR, SHA256>::Signer signer; 
RSASS<PSSR, SHA256>::Verifier verifier; 

Объекты Crypto ++ Рабин будут выглядеть так:

RabinSS<PSSR, SHA256>::Signer signer; 
RabinSS<PSSR, SHA256>::Verifier verifier; 

Объекты Crypto ++ Рабин-Williams будет выглядеть следующим образом:

RWSS<PSSR, SHA256>::Signer signer; 
RWSS<PSSR, SHA256>::Verifier verifier; 

Объекты согласованы, и вы можете их менять.

Кстати, вы должны изучить Рабина-Уильямса, чтобы убедиться, что он соответствует вашим потребностям. Также см. Файл Bernstein's RSA signatures and Rabin–Williams signatures: the state of the art.

---

Я использую CryptoPP код для кодирования отлично работает ...

лома. Показатель, который вы используете, хорошо известен, поэтому нет никакой реальной безопасности в том, что вы делаете. Есть способы улучшить безопасность, но похоже, что вы хотите использовать PSSR.

Вот два примера использования PSSR RSA от вики:

• RSA Probabilistic Signature Scheme with Recovery

• RSA Probabilistic Signature Scheme with Recovery (Filter)

А вот подписывающий код RSA Probabilistic Signature Scheme with Recovery с некоторыми из ваших вещей набрали. Обратите внимание, что вам нужен реальный RandomNumberGenerator, потому что подпись рандомизирована.

Integer n(...), e(...), d(...); 
RSA::PrivateKey key(n,e,d); 
RSASS<PSSR, SHA256>::Signer signer(key); 

//////////////////////////////////////////////// 
// Sign and Encode 
SecByteBlock signature(signer.MaxSignatureLength(messageLen)); 

AutoSeededRandomPool rng; 
size_t signatureLen = signer.SignMessageWithRecovery(rng, message, messageLen, NULL, 0, signature); 

// Resize now we know the true size of the signature 
signature.resize(signatureLen); 

---

А вот проверяющий код RSA Probabilistic Signature Scheme with Recovery с некоторыми из ваших вещей набранных. Обратите внимание, что вам не нужно RandomNumberGenerator, так что вы можете использовать NullRNG(), если его нужно где-то.

Integer n(...), e(...); 
RSA::PublicKey key(n,e); 
RSASS<PSSR, SHA256>::Verifier verifier(key); 

//////////////////////////////////////////////// 
// Verify and Recover 
SecByteBlock recovered(
    verifier.MaxRecoverableLengthFromSignatureLength(signatureLen) 
); 

DecodingResult result = verifier.RecoverMessage(recovered, NULL, 0, signature, signatureLen); 

if (!result.isValidCoding) { 
    throw Exception(Exception::OTHER_ERROR, "Invalid Signature"); 
} 

//////////////////////////////////////////////// 
// Use recovered message 
// MaxSignatureLength is likely larger than messageLength 
recovered.resize(result.messageLength); 

---

... но код дешифровки выдает исключение: "класс CryptoPP :: InvertibleRSAFunction: отсутствует необходимый параметр 'Prime1'"

Да, шифровать с частным ключ является не действительная криптографическая трансформация. Я уверен, что расшифровать с помощью открытого ключа является не действует, либо :)

---

Я не собираюсь предоставлять код для шифрования и дешифрования, так как я не верю тебе нужно это. Но вы можете найти его на RSA Encryption Schemes на вики Crypto ++.

Answer 2

Итак, вы хотите подписать сообщение своим личным ключом? У этой ссылки есть пример, возможно, это помогает (код и ссылка ниже). Также обратите внимание, что не все подписи - это шифрование. Например, ECDSA, используемый Биткойном, использует операцию подписи, которая принимает случайное число в качестве одного входа, а шифрование не выполняется как часть подписи.

https://www.cryptopp.com/wiki/User_Guide:_rsa.h

void Sign() 
{ 
string strContents = "A message to be signed"; 
//FileSource("tobesigned.dat", true, new StringSink(strContents)); 

AutoSeededRandomPool rng; 

//Read private key 
CryptoPP::ByteQueue bytes; 
FileSource file("privkey.txt", true, new Base64Decoder); 
file.TransferTo(bytes); 
bytes.MessageEnd(); 
RSA::PrivateKey privateKey; 
privateKey.Load(bytes); 

//Sign message 
RSASSA_PKCS1v15_SHA_Signer privkey(privateKey); 
SecByteBlock sbbSignature(privkey.SignatureLength()); 
privkey.SignMessage(
    rng, 
    (byte const*) strContents.data(), 
    strContents.size(), 
    sbbSignature); 

    //Save result 
    FileSink sink("signed.dat"); 
    sink.Put((byte const*) strContents.data(), strContents.size()); 
    FileSink sinksig("sig.dat"); 
    sinksig.Put(sbbSignature, sbbSignature.size()); 
}