[英]Parse curve25519 keys generated using openssl in Go
使用OpenSSL
1.1 或更高版本,我能够生成一个 curve25519 密钥:
openssl genpkey -algorithm x25519
这会产生一个形式为的私钥:
-----BEGIN PRIVATE KEY-----
MC4CAQAwBQYDK2VuBCIEIDgk3GuFMIaUJd3m95jn/Z8oU+cK9FzPoidIDn/bqRlk
-----END PRIVATE KEY-----
我想在 Go 中解析这个密钥文件,并可能使用golang.org/x/crypto/nacl/box使用它。 查看crypto/x509文档,我找不到解析curve25519的解析function。 有人有想法吗?
我试过了:
pKey := `-----BEGIN PUBLIC KEY-----
MCowBQYDK2VuAyEAfLLsWKkI/7EmTOkSf4fyHuRHDnKk6qNncWDzV8jlIUU=
-----END PUBLIC KEY-----`
block, _ := pem.Decode([]byte(pKey))
key, err := x509.ParsePKIXPublicKey(block.Bytes)
if err != nil {
fmt.Println(err)
}
我得到错误unknown public key algorithm
。
由于目前无法在标准库中解析 X25519 密钥,因此您可能必须“手动”执行此操作。
您可以通过使用encoding/asn1
库来“正确地”解码密钥,但在这种情况下,有一种更简单的方法。
事实证明,对于私钥和公钥,实际密钥只是密钥的 base64 解码块的最后 32 个字节。
所以你可以这样做:
block, _ := pem.Decode([]byte(pemString))
key := block.Bytes[len(block.Bytes)-32:]
这对公钥和私钥都有效,并且会给你一个 32 字节的[]byte
包含适当的密钥。
由于-----END PUBLIC KEY-----
之前的制表符/空格,您的内联键值不正确
结果block
为nil
,导致后续function出现segfault。
这是解码部分的快速修复:
pKey := `-----BEGIN PRIVATE KEY-----
MCowBQYDK2VuAyEAfLLsWKkI/7EmTOkSf4fyHuRHDnKk6qNncWDzV8jlIUU=
-----END PRIVATE KEY-----`
block, _ := pem.Decode([]byte(pKey))
if block == nil || block.Type != "PRIVATE KEY" {
log.Fatal("failed to decode PEM block containing private key")
}
key, err := x509.ParsePKIXPublicKey(block.Bytes)
if err != nil {
log.Println("Parse PKI Error:", err)
return
}
游乐场: https://play.golang.org/p/O2wk8rmKGWH
注意: ParsePKIXPublicKey
function 无法识别此密钥算法。
2009/11/10 23:00:00 Parse PKI Error: x509: unknown public key algorithm
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.