Jak szyfrować wiadomości / tekst za pomocą RSA i OpenSSL?

Mam klucz publiczny Alice. Chcę wysłać Alice zaszyfrowaną wiadomość RSA. Jak mogę to zrobić za pomocą opensslpolecenia?

Wiadomość jest:

Cześć Alice! Proszę przynieść malacpörkölt na obiad!

W podręczniku openssl ( opensslstrona podręcznika użytkownika ) wyszukaj RSA, a zobaczysz, że polecenie szyfrowania RSA to rsautl. Następnie przeczytaj rsautlstronę podręcznika, aby zobaczyć jego składnię.

echo 'Hi Alice! Please bring malacpörkölt for dinner!' |
openssl rsautl -encrypt -pubin -inkey alice.pub >message.encrypted

Domyślnym schematem dopełniania jest oryginalny PKCS # 1 v1.5 (nadal używany w wielu procotolach); openssl obsługuje także OAEP (teraz zalecane) i surowe szyfrowanie (przydatne tylko w szczególnych okolicznościach).

Zauważ, że używanie openssl bezpośrednio jest głównie ćwiczeniem. W praktyce używałbyś narzędzia takiego jak gpg (który wykorzystuje RSA, ale nie bezpośrednio do szyfrowania wiadomości).

Po pierwsze, jeśli chcesz po prostu dobrego szyfrowania, powinieneś spojrzeć na GnuPG . Ale jeśli eksperymentujesz i chcesz się dowiedzieć, jak to działa, musisz zrozumieć, czym jest RSA . RSA nie jest zaprojektowany do szyfrowania dowolnego dowolnego ciągu, jest to algorytm szyfrujący liczbę całkowitą. W szczególności liczba całkowita od 0 do n-1, gdzie n jest wartością modułu z klucza publicznego. Kiedy mówimy o kluczu RSA, który ma 1024 bity, oznacza to, że potrzeba 1024 bitów, aby zapisać moduł w formacie binarnym. Jest to jeden z powodów, dla których RSA jest używany w połączeniu z symetrycznym kluczem szyfrowym, takim jak DES lub AES. Możesz wygenerować losowy 256-bitowy klucz dla AES i zaszyfrować go 1024-bitowym kluczem publicznym RSA. Następnie każdy, kto ma dostęp do klucza prywatnego, może wyodrębnić klucz symetryczny i zdekodować wiadomość za pomocą AES. Pełny standard RSA nazywa się PKCS # 1

Ponadto DES i AES są szyframi blokowymi. Szyfrują tylko dane w bloku o określonym rozmiarze. DES używa 64-bitowych bloków, a AES 128-bitowych. Aby zaszyfrować więcej niż blok, musisz użyć trybu działania, takiego jak CBC lub CTR. Tryby te określają sposób szyfrowania strumienia bitów za pomocą szyfru w trybie blokowym.

Wreszcie ważne jest zweryfikowanie otrzymywanych danych. Chociaż osoba atakująca może nie być w stanie odczytać danych w tranzycie, może być w stanie przerzucić bity bez wykrywania, jeśli do strumienia danych nie zostanie zastosowana integralność ani autentyczność. Osoba atakująca może łatwo zgadnąć, że połączenie SSL z portem 443 jest prawdopodobnie żądaniem strony internetowej zaczynającym się od, GET /i może zmienić bit, zmieniając je na, PUT /bez ingerowania w resztę szyfrowania. Prostym podejściem do integralności jest dodanie na końcu sumy MD5 lub SHA-1, ale zapewnia to tylko integralność danych, a nie autentyczność danych. Każdy, kto ma pełną wiedzę na temat strumienia danych, może wygenerować poprawną sumę, bezpieczniejszym podejściem jest użycie skrótu kluczowego, takiego jak HMAC który wymaga znajomości tajnego klucza do wygenerowania, zapewniając w ten sposób oprócz integralności autentyczność danych.

Poniżej zaznacz, że możesz podać dowolny algorytm, czy to na liście, czy na RSA (chociaż nie znam dokładnej nazwy używanej dla RSA przez OpenSSL)

użyj „openssl enc -help”, aby uzyskać listę obsługiwanych szyfrów w systemie i przekazać ją jako argument. np. „-aes256”

Uwaga w moim systemie Nie mam RSA w moich opcjach - przynajmniej pod tą nazwą.

Jak szyfrować wiadomość S / MIME?

Powiedzmy, że ktoś wysyła ci jej certyfikat publiczny i prosi o zaszyfrowanie jej wiadomości. Zapisałeś jej certyfikat jako her-cert.pem. Zapisałeś swoją odpowiedź jako my-message.txt.

Aby uzyskać domyślne - choć dość słabe - szyfrowanie RC2-40, po prostu powiedz openssl, gdzie znajduje się wiadomość i certyfikat.

openssl smime her-cert.pem -encrypt -in my-message.txt

Jeśli masz pewność, że Twój zdalny korespondent ma solidny zestaw narzędzi SSL, możesz określić silniejszy algorytm szyfrowania, taki jak potrójne DES:

openssl smime her-cert.pem -encrypt -des3 -in my-message.txt

Domyślnie zaszyfrowana wiadomość, w tym nagłówki wiadomości, jest wysyłana na standardowe wyjście. Użyj opcji -out lub powłoki, aby przekierować go do pliku. Lub, znacznie trudniejsze, przesłać dane bezpośrednio do sendmaila.

openssl smime her-cert.pem \
   -encrypt \
   -des3 \
   -in my-message.txt \
   -from 'Your Fullname <you@youraddress.com>' \
   -to 'Her Fullname <her@heraddress.com>' \
   -subject 'My encrypted reply' |\
 sendmail her@heraddress.com

Jak podpisać wiadomość S / MIME?

Jeśli nie musisz szyfrować całej wiadomości, ale chcesz ją podpisać, aby zapewnić odbiorcy integralność wiadomości, przepis jest podobny do szyfrowania. Główną różnicą jest to, że musisz mieć własny klucz i certyfikat, ponieważ nic nie możesz podpisać certyfikatem odbiorcy.

 openssl smime \
   -sign \
   -signer /path/to/your-cert.pem \
   -in my-message.txt \
   -from 'Your Fullname <you@youraddress.com>' \
   -to 'Her Fullname <her@heraddress.com>' \
   -subject 'My signed reply' |\
 sendmail her@heraddress.com

(od http://www.madboa.com/geek/openssl/ )

(Ee ... wszystkie te ukośniki odwrotne - te mają być znakami nowej linii. Nie jestem pewien, co się dzieje, ponieważ wyświetla się dobrze w moim polu edycji!