我一直尝试使用PHP的openssl扩展程序生成RSA密钥对,并将结果保存为OpenSSH兼容的密钥对 - 这意味着私钥是PEM编码的(这很容易),公钥以以下形式存储在OpenSSH特定格式中:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABA...more base64 encoded stuff...
据我所知,这种格式包括以下内容:
- 明文键类型,后跟空格(例如“openssh-rsa”)
- 一个Base64编码的字符串,表示以下数据:
- 算法名称的字节数(在本例中为7),以32位无符号长整型大端编码
- 算法名称,在本例中为“ssh-rsa”
- RSA“e”数字的字节数,以32位无符号长整型大端编码
- RSA“e”数字
- RSA“n”数字的字节数,以32位无符号长整型大端编码
- RSA“n”数字
我尝试使用PHP的pack()函数实现此操作,但无论我尝试什么,结果都与我使用openssl生成的相同RSA私钥并使用ssh-keygen -y -f
命令获得的结果不相等。
这是我的代码的简化版本:
<?php
// generate private key
$privKey = openssl_pkey_new(array(
'private_key_bits' => 1024,
'private_key_type' => OPENSSL_KEYTYPE_RSA
));
// convert public key to OpenSSH format
$keyInfo = openssl_pkey_get_details($privKey);
$data = pack("Na*", 7, 'ssh-rsa');
$data .= pack("Na*", strlen($keyInfo['rsa']['e']), $keyInfo['rsa']['e']);
$data .= pack("Na*", strlen($keyInfo['rsa']['n']), $keyInfo['rsa']['n']);
$pubKey = "ssh-rsa " . base64_encode($data);
echo "PHP generated RSA public key:\n$pubKey\n\n";
// For comparison, generate public key using ssh-keygen
openssl_pkey_export($privKey, $pem);
$umask = umask(0066); // this is needed for ssh-keygen to work properly
file_put_contents('/tmp/ssh-keygen-test', $pem);
umask($umask);
exec('ssh-keygen -y -f /tmp/ssh-keygen-test', $out, $ret);
$otherPubKey = $out[0];
echo "ssh-keygen generated RSA public key:\n$otherPubKey\n\n";
echo ($pubKey == $otherPubKey ? "yes! they are the same\n" : "FAIL! they are different\n");
?>
有没有什么建议,能够在不依赖ssh-keygen的情况下完成这个任务?
sshEncodeBuffer
需要字节长度。如果您已将mbstring.func_overload
设置为重载字符串函数,请使用mb_strlen($buffer, '8bit')
替换strlen($buffer)
。 - bishop