用C / C ++生成的RSA OpenSSL密钥可以用PHP解密吗？

Question

在许多情况下，安全软件都涉及（桌面）应用程序和Web界面之间的交互。 对于（RSA）非对称加密，我们使用OpenSSL的C库（当前为1.0.2d版），而我们使用openssl PHP库。

所有标准的东西：

私有加密（C ++）数据和公共解密（PHP）
公共加密（C ++）数据和私有解密（PHP）

作品。 还有另一种方法：PHP-> C ++和C ++-> PHP

此外，还可以使用PHP生成加密的私钥，并使用C / C ++解密该私钥。 但不是这样：我想用PHP解密用C ++生成和加密的私钥。 注意：这与使用密钥加密/解密数据不同。

问题似乎是C OpenSSL加密私钥的方式。 仅仅知道加密密钥的算法是不够的（在我们的例子中是aes-256-cbc）。 密码也被拉伸。 随着时间的流逝，OpenSSL加密密钥的方式发生了变化。 我现在举一个例子。

用OpenSSL C / C ++生成的私钥标头的一部分如下：

-----BEGIN ENCRYPTED PRIVATE KEY-----
MIISnzBJBgkqhkiG9w0BBQ0wPDAbBgkqhkiG9w0BBQwwDgQI/epYUO8+LygCAggA

而使用openssl PHP生成的经过pem编码的私钥的标头的一部分如下所示：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,372DA3A61BEB36AA

bc9NsTtdfcMW9t9isDPgl86aME223ockk9pIGDduEyrTS7zh1gwHWSWnD2efbxLd

我试图使用一些PHP扩展名，例如phpseclib ，但是我仍然不能在PHP程序中使用C OpenSSL生成的私钥。 公钥未加密，可以在两种语言之间交换而不会出现任何问题。

为了使用C OpenSSL生成RSA密钥，我们使用EVP_PKEY结构。

由作者于2015年8月12日编辑

为了回应neubert，我使用OpenSSL实用程序“ openssl genpkey”生成了一个加密的RSA专用私钥：

OpenSSL> genpkey -algorithm RSA -out c:\temp\test512.pem -aes-256-cbc -pass pass:1234 -pkeyopt rsa_keygen_bits:512

因此，密钥长度为512位，密码为“ 1234”。

为了获得密钥的未加密形式，我使用了“ openssl pkey”：

OpenSSL> pkey -in c:\temp\test512.pem  -out c:\temp\test512naked.pem

注意在Windows上，openssl可执行文件称为“ openssl.exe”。

这是关键：

和

Answer 1

-----BEGIN ENCRYPTED PRIVATE KEY-----加密-----BEGIN ENCRYPTED PRIVATE KEY-----密钥是PKCS8编码的。 所使用的对称密码（和IV）嵌入在密钥中。 phpseclib当前仅支持pbeWithMD5AndDES-CBC。 pbe部分表示它正在使用PBKDF1。 也许这就是您的密钥所使用的，也很难说。

基本上，如果您可以生成另一个相同的密钥并发布它（连同用于解锁它的密码），那将很有帮助。 我可以将对cipher / pbkdf的支持添加到phpseclib中。

如果您想尝试修改phpseclib，请随时进行修改。 检查以下switch语句：

https://github.com/phpseclib/phpseclib/blob/1.0.0/phpseclib/Crypt/RSA.php#L1225

但是就像我说的那样-我也可以做到-我只需要您提供密钥（或格式完全相同的密钥！）

用C / C ++生成的RSA OpenSSL密钥可以用PHP解密吗？

问题描述

1 个解决方案

解决方案1
1 2015-08-07 15:08:20

用C / C ++生成的RSA OpenSSL密钥可以用PHP解密吗？

问题描述

1 个解决方案

解决方案1 1 2015-08-07 15:08:20

解决方案1
1 2015-08-07 15:08:20