Question

使用AES 256加密时，RSA（私有和公共）密钥对是否正常？

事实上我正在使用PHP：

<?php


$key="abc";

$config = array(
    "digest_alg" => "sha512",
    "private_key_bits" => 4096,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);

// Create the private and public key
$res = openssl_pkey_new($config);

// Extract the private key from $res to $privKey
openssl_pkey_export($res, $privKey);

// Extract the public key from $res to $pubKey
$pubKey = openssl_pkey_get_details($res);
$pubKey= $pubKey["key"];


   aes256Key = hash("SHA256", $password, true);

// for good entropy (for MCRYPT_RAND)
srand((double) microtime() * 1000000);
// generate random iv
$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC), MCRYPT_RAND);






   $crypted_priv= rtrim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $privKey, MCRYPT_MODE_CBC, $iv)), "\0\3");
   $crypted_pub= rtrim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $pubKey, MCRYPT_MODE_CBC, $iv)), "\0\3");



?>

更新：我用CBC取代了ECB并希望其正确...

Answer 1

您没有使用openssl_pkey_get_details()获取公钥。该结构包含公共指数e和私有指数d。私钥也包含公共指数是正常的。大部分时间都是静态值（例如65537，第四个费马数）。

根据openssl_pkey_new的文档，您可以使用openssl_pkey_new()方法获取公钥：

openssl_pkey_new（）生成一个新的私钥和公钥对。可以使用openssl_pkey_get_public（）获取密钥的公共组件。

但这并不是唯一出错的地方：

您没有使用AES。 块大小为256的Rijndael不是AES。 AES的块大小为128位。
虽然mcrypt总是期望IV，但ECB模式却没有 - 但请继续阅读。
对于除随机数据之外的其他任何内容，ECB模式都不安全，您应该使用CBC模式加密非对称密钥（因为它们几乎总是包含可能泄漏信息的结构）; CBC模式确实需要随机IV。
您正在使用字符串的ASCII表示而不是AES密钥;您应该使用基于密码的密钥派生功能，例如PBKDF2，bcrypt或scrypt。 PHP mcrypt对于不安全密钥非常宽容。

请注意，一般情况下我还会建议填充模式，例如PKCS＃7。但是，Mcrypt没有实现任何理智的填充方法，所以你必须自己实现它。

Answer 2

已存在用于存储加密私钥的格式。例如

......还是更强......

PuTTY-User-Key-File-2: ssh-rsa
Encryption: aes256-cbc
Comment: phpseclib-generated-key
Public-Lines: 3
AAAAB3NzaC1yc2EAAAADAQABAAAAgQCqGKukO1De7zhZj6+H0qtjTkVxwTCpvKe4
eCZ0FPqri0cb2JZfXJ/DgYSF6vUpwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RK
NUSesmQRMSGkVb1/3j+skZ6UtW+5u09lHNsj6tQ51s1SPrCBkedbNf0Tp0GbMJDy
R4e9T04ZZw==
Private-Lines: 7
llx04QMegql0/nE5RvcJSrGrodxt6ytuv/JX2caeZBUyQwQc2WBNYagLHyHPM9jI
9OUWz59FLhjFXZMDNMoUXxVmjwQpOAaVPYNxxFM9AF6/NXFji64K7huD9n4A+kLn
sHwMLWPR5a/tZA0r05DZNz9ULA3mQu7Hz4EQ8ifu3uTPJuTmL51x6RmudYKysb20
fM8VzC3ukvzzRh0pujUVTr/yQdmciASVFnZlt4xQy+ZEOVUAOfwjd//AFfXTvk6x
7A45rNlU/uicHwLgoY1APvRHCFxw7F+uVW5L4mSX7NNzqBKkZ+1qpQTAfQvIfEIb
444+CXsgIyOpqt6VxJH2u6elAtE1wau3YaFR8Alm8m97rFYzRi3oDP5NZYkTCWSV
EOpSeghXSs7IilJu8I6/sB1w5dakdeBSFkIynrlFXkO0uUw+QJJWjxY8SypzgIuP
DzduF6XsQrCyo6dnIpGQCQ==
Private-MAC: 35134b7434bf828b21404099861d455e660e8740

你应该坚持使用已经标准化的格式，而不是试图自己制作。

为什么要加密公钥？顾名思义，公钥有点公开;）

使用AES 256加密时，RSA私钥和公钥是否具有相同的密文？

2 个答案: