生成使用OpenSSL

我试图生成使用OpenSSL的私人RSA密钥，工作正常，到目前为止私钥。我想获得PEM中密钥的格式。当将密钥写入文件时，格式似乎很好，但是当我将密钥保存在字符数组中的PEM中时，似乎与写入文件的密钥不同！？下面是一个简单的例子编译：生成使用OpenSSL

#include <iomanip> 
#include <string> 
#include <string.h> 
#include <iostream> 
#include <openssl/pem.h> 
#include <openssl/x509.h> 

int main() { 
    EVP_PKEY *pkey = EVP_PKEY_new(); 
    if (!pkey) { 
     return 0; 
    } 

    RSA *rsa = RSA_generate_key(2048, 3, NULL, NULL); 
    if (!EVP_PKEY_assign_RSA(pkey, rsa)) { 
     return 0; 
    } 

    BIO *bio = BIO_new(BIO_s_mem()); 
    PEM_write_bio_RSAPrivateKey(bio, rsa, NULL, NULL, 0, NULL, NULL); 

    int pem_pkey_size = BIO_pending(bio); 
    char *pem_pkey = (char*) calloc((pem_pkey_size)+1, 1); 
    BIO_read(bio, pem_pkey, pem_pkey_size); 


    FILE *pkey_file = fopen("key.pem", "wb"); 
    if (!pkey_file) { 
     std::cerr << "Unable to open \"key.pem\" for writing." << std::endl; 
     return false; 
    } 

    bool ret = PEM_write_PrivateKey(pkey_file, pkey, NULL, NULL, 0, NULL, NULL); 
    fclose(pkey_file); 

    if(!ret) { 
     std::cerr << "Unable to write private key to disk." << std::endl; 
     return false; 
    } 


    std::cout << pem_pkey << std::endl; 

    return 0; 
}

编译时

g++ -std=c++11 test.cpp -o test -lssl -lcrypto

但打印键和一个保存到文件不匹配！？

文件中的结果看起来是这样的

而从STD输出::法院是：

来源

2017-01-23 wasp256

你怎么知道？您正在写入二进制文件。 – pSoLT

引用的副本的标题并不容易显而易见，但dup从C++程序为您提供了所有四种RSA格式。这四种类型是{PEM，ASN.1/DER} x {公钥，主题公钥信息}的叉积。 * “公钥” *是一个以'BEGIN PRIVATE KEY'或'进行公众KEY'，而* “主题的公共密钥信息” *是一个以'BEGIN RSA PRIVATE KEY'或'BEGIN RSA公共KEY'。这里也讨论过* ad nauseam *。 – jww

在文件中是这样写的结构：

PrivateKeyInfo ::= SEQUENCE { 
    version     Version, 
    privateKeyAlgorithm  PrivateKeyAlgorithmIdentifier, 
    privateKey    PrivateKey, 
    attributes   [0] IMPLICIT Attributes OPTIONAL }

而pem_key只存储了PrivateKey部分来自上述结构utre，即：

RSAPrivateKey ::= SEQUENCE { 
     version   Version, 
     modulus   INTEGER, -- n 
     publicExponent INTEGER, -- e 
     privateExponent INTEGER, -- d 
     prime1   INTEGER, -- p 
     prime2   INTEGER, -- q 
     exponent1   INTEGER, -- d mod (p-1) 
     exponent2   INTEGER, -- d mod (q-1) 
     coefficient  INTEGER, -- (inverse of q) mod p 
     otherPrimeInfos OtherPrimeInfos OPTIONAL 
    }

如果你想存储第一结构，那么您需要保存EVP_PKEY *pkey。调用是这样的：

PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, 0, NULL);

来源

2017-01-23 16:13:29

这就是我正在寻找的，thx！ – wasp256

生成使用OpenSSL

回答

相关问题