使用OpenSSL生成私钥

Question

使用OpenSSL生成私钥

4

我试图使用openssl生成一个私有RSA密钥，目前为止这个过程运行良好。我想要获取PEM格式的密钥。当我将密钥写入文件时，格式似乎是正确的，但是当我将密钥保存在char数组中的PEM格式与写入文件的密钥格式似乎不同！？下面是一个编译后的简短示例：

#include <iomanip>
#include <string>
#include <string.h>
#include <iostream>
#include <openssl/pem.h>
#include <openssl/x509.h>

int main() {
    EVP_PKEY *pkey = EVP_PKEY_new();
    if (!pkey) {
        return 0;
    }

    RSA *rsa = RSA_generate_key(2048, 3, NULL, NULL);
    if (!EVP_PKEY_assign_RSA(pkey, rsa)) {
        return 0;
    }

    BIO *bio = BIO_new(BIO_s_mem());
    PEM_write_bio_RSAPrivateKey(bio, rsa, NULL, NULL, 0, NULL, NULL);

    int pem_pkey_size = BIO_pending(bio);
    char *pem_pkey = (char*) calloc((pem_pkey_size)+1, 1);
    BIO_read(bio, pem_pkey, pem_pkey_size);


    FILE *pkey_file = fopen("key.pem", "wb");
    if (!pkey_file) {
        std::cerr << "Unable to open \"key.pem\" for writing." << std::endl;
        return false;
    }

    bool ret = PEM_write_PrivateKey(pkey_file, pkey, NULL, NULL, 0, NULL, NULL);
    fclose(pkey_file);

    if(!ret) {
        std::cerr << "Unable to write private key to disk." << std::endl;
        return false;
    }


    std::cout << pem_pkey << std::endl;

    return 0;
}

编译时使用的

 g++ -std=c++11 test.cpp -o test -lssl -lcrypto

但是打印出来的密钥和保存在文件中的密钥不匹配！？

文件中的结果看起来像这样：

而 std::cout 的输出为：

- wasp256

你如何判断？你正在写入二进制文件。 - pSoLT

引用的重复标题并不容易让人理解，但是该重复提供了一个C++程序中所有四种RSA格式。这四种类型是{PEM，ASN.1 / DER} x {公钥，主题公钥信息}的交叉乘积。*"公钥"* 是具有 BEGIN PRIVATE KEY 或 BEGIN PUBLIC KEY 的那个，而 "主题公钥信息" 是具有 BEGIN RSA PRIVATE KEY 或 BEGIN RSA PUBLIC KEY 的那个。这在这里也已经被反复讨论过了。 - jww

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Marek Klein · Accepted Answer

文件中写着这个结构：

  PrivateKeyInfo ::= SEQUENCE {
    version                   Version,
    privateKeyAlgorithm       PrivateKeyAlgorithmIdentifier,
    privateKey                PrivateKey,
    attributes           [0]  IMPLICIT Attributes OPTIONAL }

在上述结构中，pem_key 仅存储了 PrivateKey 部分。

  RSAPrivateKey ::= SEQUENCE {
      version           Version,
      modulus           INTEGER,  -- n
      publicExponent    INTEGER,  -- e
      privateExponent   INTEGER,  -- d
      prime1            INTEGER,  -- p
      prime2            INTEGER,  -- q
      exponent1         INTEGER,  -- d mod (p-1)
      exponent2         INTEGER,  -- d mod (q-1)
      coefficient       INTEGER,  -- (inverse of q) mod p
      otherPrimeInfos   OtherPrimeInfos OPTIONAL
  }

如果您想存储第一个结构，则需要保存 EVP_PKEY *pkey。可以调用以下类似的函数：

PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, 0, NULL);