使用openssl生成PEM格式私钥和公钥的问题

osmanthusgfy

使用openssl生成RSA PEM格式私钥和公钥代码大致如下:

1.    
   
2.     /* 生成公钥 */
   
3.     RSA* rsa = RSA_generate_key( 1024, RSA_F4, NULL, NULL);
   
4. 
   
5.     BIO *bp = BIO_new( BIO_s_file() );
   
6. 
   
7.     BIO_write_filename( bp, "public.pem" );
   
8.     PEM_write_bio_RSAPublicKey(bp, rsa);
   
9. 
   
10.     BIO_free_all( bp );
    
11.    
    
12.    
    
13.      /* 生成私钥 */
    
14.     char passwd[]="1234";
    
15. 
    
16.     bp = BIO_new_file("private.pem", "w+");
    
17.    
    
18.     PEM_write_bio_RSAPrivateKey(bp, rsa, EVP_des_ede3(), (unsigned char*)passwd, 4, NULL, NULL);
    
19.    
    
20.     BIO_free_all( bp );
    

复制代码

读取私钥:

1. 
   
2.     OpenSSL_add_all_algorithms();
   
3.    
   
4.     BIO* bp = BIO_new( BIO_s_file() );
   
5. 
   
6.     BIO_read_filename( bp, "private.pem" );
   
7.    
   
8.     char passwd[]="1234";
   
9.     RSA* rsaK = PEM_read_bio_RSAPrivateKey( bp, NULL, NULL, passwd );
   

复制代码

读取公钥:

1. 
   
2.     OpenSSL_add_all_algorithms();
   
3.    
   
4.    
   
5.     BIO* bp = BIO_new( BIO_s_file() );
   
6. 
   
7.     BIO_read_filename( bp, "public.pem" );
   
8.     RSA* rsaK = PEM_read_bio_RSAPublicKey( bp, NULL, NULL, NULL );
   

复制代码

请问: 如果公钥和私钥的PEM文件都被泄漏, 在不知道passwd的情况下, 能快速被破解吗?
也就从PEM文件中获得正确的私钥.

sacry

对ssl编程不熟，但是以我的认识，
你用des对私钥进行了加密，那么所谓解密私钥就成了des的破解问题，
理论上可以，实际有多快不清楚。（密码是1234的话应该很快就是了）

linux_c_py_php

私钥不是加密了吗, 相信它.

osmanthusgfy

回复 2# linux_c_py_php
大哥的意思是在不知道password的情况下,就算获得私钥文件也不能解密?

   

linux_c_py_php

想解密就要知道你的密码1234, 人家如果要破解你也挡不住.

osmanthusgfy 发表于 2012-10-03 22:41
回复 2# linux_c_py_php
大哥的意思是在不知道password的情况下,就算获得私钥文件也不能解密?

osmanthusgfy

回复 5# sacry
私钥加密不一定是使用DES, 还可能是其他对称加密算法(AES等).
所以我的问题的答案是私钥加密的安全性与密码的长度和加密算法有关.综合比较，我推荐使用AES.
当然, 最好避免私钥泄密.



   

osmanthusgfy

再次感谢 linux_c_py_php 和 sacry 两位大哥!
感谢你们促进我对加密有较深入的探讨.

围观秀底线

私钥用DES给加密了，这加密/解密不至于会是纯手工活吧？怎么也得用程序来干吧？

要命的是，如果不是纯手工活。。。passwd明文直接嵌入了程序
既然公钥PEM文件和私钥的PEM文件（用DES加密过）都能被泄露了，也难保这个为私钥加密/解密的容器（程序）不泄露吧？
遇见个反汇编高手，还不两三下就把密码给抠出来了瓦？

osmanthusgfy

回复 8# 围观秀底线
私钥加密密码不一定要写死.

编程生成公钥和私钥, 应用场景举一个例子:
临时生成公钥和私钥，通信端点以此加密之间的通信,