從 RSA 公鑰中提取數據

Question

我正在研究涉及讀取用於簽署 Android APK 的公鑰數據的項目。 我能夠成功地將簽名提取為公鑰。 當我查看由此生成的二進制 pubkey 文件時，我看到一些純文本，例如名稱和城市。

如何使用 PHP（甚至 Java 或 C#）安全地提取嵌入在公鑰中的名稱/城市信息？ 並希望以這樣一種方式做到這一點，即我確切地知道這些字段是什么（即不是盲目地抓取文本，而是知道哪個字符串是城市，哪個是名字）

澄清一下：我沒有私鑰或證書文件。 我目前對簽名或加密任何東西都不感興趣，我只想在不使用正則表達式之類的笨拙方法的情況下提取 pubkey 中的明文。

更新：這是我的一個 APK 中的示例（base64 編碼）公鑰

MIICBzCCAXCgAwIBAgIES6KlazANBgkqhkiG9w0BAQUFADBIMQswCQYDVQQGEwJVUzELMAkGA1UECBMCUkkxFTATBgNVBAcTDE5hcnJhZ2Fuc2V0dDEVMBMGA1UEAxMMQ29saW4gTydEZWxsMB4XDTEwMDMxODIyMTI1OVoXDTQ1MDMwOTIyMTI1OVowSDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAlJJMRUwEwYDVQQHEwxOYXJyYWdhbnNldHQxFTATBgNVBAMTDENvbGluIE8nRGVsbDCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAmPetcBW+ITURXY0LsI2ZfgM3R7K2kwicgpd0W+BYAXQBh76SXyN9MYvtfnUY3SNz37FW/lDQgAO3pbhEFqGwfADh2ctXlYmlE9DtcRQw0ojGVPIDlWBX+9IUxyL/89CPaN84R/1lvdosco4V0BqQYR300S9ZwmwFA2Vh9hSUZmsCAwEAATANBgkqhkiG9w0BAQUFAAOBgQBezKu4G11Z68NTPIBro8xsnbkdYxObzW7BsSr6t9MS5x6EQVs75R/nnKrsMcQ+9ImdT940jhQgZT3ZrYla5VhdbelxnLhBVbJfBdipV3Hv2bG7MnXzFqHYwQqYp+UrP8zWm1YHQf5I/P9VBjlkgwFyNKr0TxP4t/qS08oGX2wvZg==

Answer 1

您輸入的字符串是一個 base 64 編碼的 x509 證書，而不僅僅是一個公鑰。

您需要解析專有名稱字段以獲取所需的信息。

這是一個 C# 示例：

using System;
using System.Security.Cryptography.X509Certificates;

namespace Sample
{
class Program
{
    static void Main(string[] args)
    {
        string base64EncodedX509 =
            "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";
        var rawBytes = Convert.FromBase64String(base64EncodedX509);

        X509Certificate cert = new X509Certificate(rawBytes);

        // Parse the distinguished name to get your desired fields

        Console.WriteLine(cert.Subject); // writes CN=Colin O'Dell, L=Narragansett, S=RI, C=US
        Console.WriteLine(cert.Issuer);  // writes CN=Colin O'Dell, L=Narragansett, S=RI, C=US
    }
}
}

Answer 2

“由此產生的二進制公鑰文件”是 X.509 證書。

幾乎所有平台都支持讀取 X.509 證書並從中創建一個結構，您可以從中可靠地提取“主題名稱”以及通常包括 email 地址或主機名的擴展信息。

例如，如果您安裝了 OpenSSL，請使用以下命令：

openssl x509 -text -noout -inform der -in <yourfilehere>

您可以使用其他選項提取特定字段。 例如，添加-subject產生：

主題= /C=US/ST=RI/L=Narragansett/CN=Colin O'Dell

Answer 3

在 php 中，我不確定，但也許這個 function可能是你的朋友。 如果您正在玩證書，則有一整節ssl 相關功能可以派上用場。