Le chiavi rsa codificate PEM hanno dimensioni diverse

Question

Le chiavi rsa codificate PEM hanno dimensioni diverse

#1 da (1 voti)

0

Ho salvato una chiave privata rsa in un file binario (in formato PEM), tra gli altri dati. Conoscevo il suo offset, ma non le sue dimensioni. Quando ho dovuto caricare, ho generato una chiave temporanea e ho usato le sue dimensioni per caricare quella salvata (non voglio elaborare il testo per estrarre la chiave).

Ero un po 'sorpreso, perché per un modulo di 2048 avevo due dimensioni di chiavi codificate: 1679 e 1675:

Posso salvare una chiave rsa in un formato, che ha sempre la stessa dimensione se il modulo è fisso?

La chiave pubblica sembra avere sempre una dimensione di 451 . Posso supporre che questo è costante?

c openssl rsa

posta robert 28.02.2017 - 14:38

fonte

1 risposta

Leggi altre domande sui tag c openssl rsa

avvelenamento ARP sulla rete del campus PHP e Amazon KMS per la crittografia

score 1 · Answer 1

Se guardi le chiavi in uno strumento online come: link , troverai la chiave privata RSA composta da 9 diversi campi, alcuni dei quali hanno dimensioni variabili.

In particolare, se si guarda il formato del file chiave qui: link (PKCS # 1) vedrai le definizioni per i 9 campi.

La prima chiave è:

SEQUENCE (9 elem)
INTEGER 0                     -- version
INTEGER (2048 bit) 24080037…  -- modulus
INTEGER 65537                 -- e
INTEGER (2044 bit) 19418496…  -- d
INTEGER (1024 bit) 17612182…  -- p
INTEGER (1024 bit) 13672376…  -- q
INTEGER (1024 bit) 11858803…  -- d mod (p-1)
INTEGER (1024 bit) 10382218…  -- d mod (q-1)
INTEGER (1022 bit) 41657306…  -- (inverse of q) mod p

E la seconda chiave è:

SEQUENCE (9 elem)
INTEGER 0                     -- version
INTEGER (2048 bit) 20717013…  -- modulus
INTEGER 65537                 -- e
INTEGER (2048 bit) 16271218…  -- d
INTEGER (1024 bit) 14737271…  -- p
INTEGER (1024 bit) 14057563…  -- q
INTEGER (1022 bit) 42347422…  -- d mod (p-1)
INTEGER (1021 bit) 18275240…  -- d mod (q-1)
INTEGER (1022 bit) 25417766…  -- (inverse of q) mod p

Quindi, come puoi vedere, alcuni componenti della chiave hanno dimensioni diverse (fino a 4 bit sul campo d) e quelli saranno codificati in modo leggermente diverso nel formato ASN1 e base64.

Per quanto riguarda le tue domande:

Non conosco un modo per generare componenti chiave RSA di dimensioni esatte; se è possibile, vorrei solo prefissare la lunghezza della stringa nel formato del file. In alternativa, cerca il file per il bit '----'. Potresti essere in grado di generare il file ASN con ulteriori 0 iniziali sui campi per ottenere tutto a una lunghezza fissa. Oppure puoi generare chiavi RSA fino a ottenere la dimensione desiderata. / s

Chiave pubblica, a condizione che tu stia utilizzando l'e = 65537 predefinito (predefinito ovunque, per tutti), è probabilmente sicuro dire dimensione == 451. Anche se avrei ancora il prefisso di lunghezza qualsiasi testo normale in un file binario.