einen privaten Schlüssel mit einem Null-enthaltenden Passwort verschlüsselt Entschlüsseln

Ich habe folgende (sehr vereinfachtes) Code, der OpenSSL verwendet einen verschlüsselten privaten Schlüssel zu erzeugen, eine Schnur mit einem null als Passwort enthält:einen privaten Schlüssel mit einem Null-enthaltenden Passwort verschlüsselt Entschlüsseln

#include <stdio.h> 
#include <openssl/rsa.h> 
#include <openssl/evp.h> 
int main(int argc, char *argv[]) { 
    char password[32] = "pass\000word"; 
    extern FILE *stdout; 
    EVP_PKEY *key = NULL; 
    RSA *rsa; 

    SSL_library_init(); 
    OpenSSL_add_all_algorithms(); 

    rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL); 
    key = EVP_PKEY_new(); 

    EVP_PKEY_assign(key, EVP_PKEY_RSA, rsa); 

    /* Write the private key to the file */ 
    PEM_write_PrivateKey(stdout, key, EVP_des_ede3_cbc(), (unsigned char*)password, 32, NULL, NULL); 
    return 0; 
}

Der verschlüsselte private Schlüssel wird wie erwartet erstellt, ich kann ihn jedoch weder programmgesteuert mithilfe von PEM_read_PrivateKey(3ssl) noch über die Befehlszeile mithilfe von openssl pkcs8 -in key.pam -passin file:key.pass entschlüsseln.

$ od -ta key.pass 
0000000 p a s s nul w o r d nul nul nul nul nul nul nul 
0000020 nul nul nul nul nul nul nul nul nul nul nul nul nul nul nul nul 
0000040

Von dem, was ich sehen kann, nimmt PEM_read_PrivateKey nur ein null terminierte Passwort ein, im Gegensatz zu PEM_write_PrivateKey.

Wie ist es möglich, den generierten Schlüssel zu entschlüsseln?

Quelle

2016-10-07 Ron

Haben Sie versucht, ein tatsächliches Passwort * callback * anstelle von NULL zu verwenden und die Passphrase anzugeben? Die Dokumente für das cb-Argument (und noch wichtiger, es weglassen) sind ziemlich klar: "Wenn die cb-Parameter auf NULL gesetzt sind und der u-Parameter nicht NULL ist, wird der u-Parameter als null-terminierte Zeichenfolge interpretiert Passphrase: Wenn sowohl cb als auch u NULL sind, wird die Standard-Callback-Routine verwendet, die normalerweise nach der Passphrase auf dem aktuellen Terminal mit ausgeschaltetem Echo fragt ". – WhozCraig

Ich habe keine benutzerdefinierte Rückruffunktion versucht, und die Standardfunktion, die das Terminal verwendet, scheint Nullen zu ignorieren. Ich werde sehen, ob ich etwas Brauchbares peitschen und zurückmelden kann. – Ron

Es scheint zu funktionieren. Mir ist nicht eingefallen, den Rückruf zu benutzen. Zum Schämen. Ich werde es mit meinem realen Problem versuchen und die Antwort genehmigen, wenn es funktioniert. Vielen Dank. – Ron

Verwenden Sie den Caller-Callback, um Ihre Passwort-Bereitstellung durchzuführen. Hier finden Sie völlige brutale Gewalt, scheußlich, hat keine Fehlerprüfung, und in keine Weise beispielhaft für meine Codierung Gewohnheiten, sondern zeigt, was ich bin auf:

#include <stdio.h> 
#include <string.h> 
#include <openssl/rsa.h> 
#include <openssl/evp.h> 
#include <openssl/pem.h> 

int password_cb (char *buf, int size, int rwflag, void *userdata) 
{ 
    memcpy(buf, userdata, 32); 
    return 32; 
} 

int main(int argc, char *argv[]) 
{ 
    char password[32] = "pass\0word"; 
    EVP_PKEY *key = NULL; 
    RSA *rsa; 

    OpenSSL_add_all_algorithms(); 

    rsa = RSA_generate_key(2048, RSA_F4, NULL, NULL); 
    key = EVP_PKEY_new(); 

    EVP_PKEY_assign(key, EVP_PKEY_RSA, rsa); 

    /* Write the private key to the file */ 
    FILE *fp = fopen("somekey.pem", "w"); 
    PEM_write_PrivateKey(fp, key, EVP_aes_128_cbc(), (unsigned char*)password, sizeof(password), NULL, NULL); 
    fclose(fp); 


    EVP_PKEY* rdkey = NULL; 
    fp = fopen("somekey.pem", "r"); 
    PEM_read_PrivateKey(fp, &rdkey, password_cb, password); 
    fclose(fp); 

    PEM_write_PrivateKey(stdout, key, NULL, NULL, 0, NULL, NULL); 
    PEM_write_PrivateKey(stdout, rdkey, NULL, NULL, 0, NULL, NULL); 

    return 0; 
}

es sollte die verschlüsselten Schlüssel zu somekey.pem Dump, lese den verschlüsselten Schlüssel von somekey.pem mit der gleichen Passphrase und lege schließlich beide Schlüssel auf stdout ab. Die beiden unverschlüsselt stdout Schlüssel war besser gleich sein ... Und sie sind:

Beispielausgabe

Hoffnung, das ist das, was Sie suchen.

Quelle

2016-10-07 07:32:48 WhozCraig

einen privaten Schlüssel mit einem Null-enthaltenden Passwort verschlüsselt Entschlüsseln

Antwort

Verwandte Themen