pkeyutlssl - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

pkeyutl - public key algorithm utility

ສະຫຼຸບສັງລວມ

opensl pkeyutl [-ໃນ ເອກະສານ] [- ອອກ ເອກະສານ] [-sigfile ເອກະສານ] [-inkey ເອກະສານ] [-keyform PEM|DER]
[-passin arg] [-peerkey ເອກະສານ] [- ການ​ປະ​ຕິ​ບັດ​ PEM|DER] [-pubin] [-certin] [- Rev] [- ເຊັນ]
[- ກວດ​ສອບ​] [- ກວດ​ສອບ​ການ​ຟື້ນ​ຕົວ​] [- ເຂົ້າ​ລະ​ຫັດ​] [-ຖອດລະຫັດ] [- ມາຈາກ] [-pkeyopt ເລືອກ: ມູນຄ່າ] [- hexdump]
[-asn1parse] [- ເຄື່ອງຈັກ id]

ລາຍລະອຽດ

ໄດ້ pkeyutl ຄໍາສັ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການກະແຈສາທາລະນະໂດຍໃຊ້ການສະຫນັບສະຫນູນໃດໆ
ສູດການຄິດໄລ່.

ຄໍາສັ່ງ OPTIONS

-ໃນ ຊື່​ເອ​ກະ​ສານ
ອັນນີ້ລະບຸຊື່ໄຟລ໌ປ້ອນຂໍ້ມູນເພື່ອອ່ານຂໍ້ມູນຈາກ ຫຼືວັດສະດຸປ້ອນມາດຕະຖານຫາກຕົວເລືອກນີ້
ບໍ່ໄດ້ລະບຸ.

- ອອກ ຊື່​ເອ​ກະ​ສານ
ລະບຸຊື່ໄຟລ໌ຜົນຜະລິດທີ່ຈະຂຽນໃສ່ ຫຼືຜົນຜະລິດມາດຕະຖານຕາມຄ່າເລີ່ມຕົ້ນ.

-inkey ເອກະສານ
ໄຟລ໌ກະແຈປ້ອນເຂົ້າ, ໂດຍຄ່າເລີ່ມຕົ້ນມັນຄວນຈະເປັນກະແຈສ່ວນຕົວ.

-keyform PEM|DER
ຮູບແບບຫຼັກ PEM, DER ຫຼື ENGINE.

-passin arg
ແຫຼ່ງລະຫັດປ້ອນຂໍ້ມູນ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຮູບແບບຂອງ arg ເບິ່ງໄດ້
ຜ່ານ PHRASE ການໂຕ້ຖຽງ ສ່ວນໃນ opensl(1).

-peerkey ເອກະສານ
ໄຟລ໌ຫຼັກຂອງ peer, ນໍາໃຊ້ໂດຍການດໍາເນີນການທີ່ສໍາຄັນ (ຂໍ້ຕົກລົງ).

- ການ​ປະ​ຕິ​ບັດ​ PEM|DER
ຮູບແບບຄີຄູ່ PEM, DER ຫຼື ENGINE.

- ເຄື່ອງຈັກ id
ການລະບຸເຄື່ອງຈັກ (ໂດຍເປັນເອກະລັກຂອງມັນ id string) ຈະເຮັດໃຫ້ເກີດ pkeyutl ເພື່ອ​ພະ​ຍາ​ຍາມ​ທີ່​ຈະ​ໄດ້​ຮັບ​
ການອ້າງອີງທີ່ເປັນປະໂຫຍດຕໍ່ກັບເຄື່ອງຈັກທີ່ລະບຸໄວ້, ດັ່ງນັ້ນການເລີ່ມຕົ້ນມັນຖ້າຈໍາເປັນ. ໄດ້
ຫຼັງຈາກນັ້ນ, ເຄື່ອງຈັກຈະຖືກຕັ້ງເປັນຄ່າເລີ່ມຕົ້ນຂອງ algorithms ທີ່ມີຢູ່ທັງໝົດ.

-pubin
ໄຟລ໌ປ້ອນຂໍ້ມູນແມ່ນລະຫັດສາທາລະນະ.

-certin
ການປ້ອນຂໍ້ມູນແມ່ນໃບຢັ້ງຢືນທີ່ມີລະຫັດສາທາລະນະ.

- Rev
ປີ້ນກັບຄໍາສັ່ງຂອງ buffer ການປ້ອນຂໍ້ມູນ. ນີ້ແມ່ນເປັນປະໂຫຍດສໍາລັບບາງຫ້ອງສະຫມຸດ (ເຊັ່ນ:
CryptoAPI) ເຊິ່ງເປັນຕົວແທນຂອງ buffer ໃນຮູບແບບ endian ນ້ອຍ.

- ເຊັນ
ເຊັນ​ຂໍ້​ມູນ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ແລະ​ອອກ​ຜົນ​ໄດ້​ຮັບ​ການ​ລົງ​ນາມ​. ອັນນີ້ຕ້ອງການກະແຈສ່ວນຕົວ.

- ກວດ​ສອບ​
ກວດ​ສອບ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ໃສ່​ກັບ​ໄຟລ​໌​ລາຍ​ເຊັນ​ແລະ​ຊີ້​ບອກ​ວ່າ​ການ​ກວດ​ສອບ​
ສໍາເລັດຫຼືລົ້ມເຫລວ.

- ກວດ​ສອບ​ການ​ຟື້ນ​ຕົວ​
ກວດ​ສອບ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ແລະ​ສົ່ງ​ອອກ​ຂໍ້​ມູນ​ທີ່​ຟື້ນ​ຟູ​.

- ເຂົ້າ​ລະ​ຫັດ​
ເຂົ້າລະຫັດຂໍ້ມູນການປ້ອນຂໍ້ມູນໂດຍໃຊ້ລະຫັດສາທາລະນະ.

-ຖອດລະຫັດ
ຖອດລະຫັດການປ້ອນຂໍ້ມູນໂດຍໃຊ້ກະແຈສ່ວນຕົວ.

- ມາຈາກ
ເອົາຄວາມລັບທີ່ແບ່ງປັນໂດຍໃຊ້ກະແຈມິດສະຫາຍ.

- hexdump
hex dump ຂໍ້ມູນຜົນຜະລິດ.

-asn1parse
asn1parse ຂໍ້​ມູນ​ຜົນ​ຜະ​ລິດ​ໄດ້​, ນີ້​ແມ່ນ​ເປັນ​ປະ​ໂຫຍດ​ໃນ​ເວ​ລາ​ທີ່​ປະ​ສົມ​ກັບ​ - ກວດ​ສອບ​ການ​ຟື້ນ​ຕົວ​ ທາງເລືອກ
ເມື່ອໂຄງສ້າງ ASN1 ຖືກເຊັນ.

ຫມາຍເຫດ

ການດໍາເນີນງານແລະທາງເລືອກທີ່ສະຫນັບສະຫນູນແຕກຕ່າງກັນໄປຕາມສູດການຄິດໄລ່ທີ່ສໍາຄັນແລະຂອງມັນ
ການຈັດຕັ້ງປະຕິບັດ. ການດໍາເນີນງານ OpenSSL ແລະທາງເລືອກແມ່ນຊີ້ໃຫ້ເຫັນຂ້າງລຸ່ມນີ້.

ເວັ້ນເສຍແຕ່ໄດ້ກ່າວເຖິງຢ່າງອື່ນ algorithms ທັງຫມົດສະຫນັບສະຫນູນ digest:alg ທາງ​ເລືອກ​ທີ່​ລະ​ບຸ​ໄວ້​
ເອກະສານຍ່ອຍທີ່ໃຊ້ສໍາລັບການເຊັນ, ກວດສອບແລະກວດສອບການດໍາເນີນການຟື້ນຟູ. ມູນຄ່າ ພຶຊະຄະນິດ ຄວນ
ເປັນຕົວແທນຂອງຊື່ຍ່ອຍທີ່ຖືກນໍາໃຊ້ໃນ EVP_get_digestbyname() ຫນ້າ​ທີ່​ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​ sha1.
ຄ່ານີ້ຖືກນໍາໃຊ້ພຽງແຕ່ສໍາລັບ sanity-ການກວດສອບຄວາມຍາວຂອງຂໍ້ມູນທີ່ສົ່ງເຂົ້າໄປໃນ pkeyutl
ແລະສໍາລັບການສ້າງໂຄງສ້າງທີ່ປະກອບເປັນລາຍເຊັນ (ຕົວຢ່າງ ຂໍ້ມູນຍ່ອຍ ໃນ RSASSA
PKCS#1 v1.5 ລາຍເຊັນ). ໃນກໍລະນີຂອງ RSA, ECDSA ແລະ DSA ລາຍເຊັນ, ຜົນປະໂຫຍດນີ້ຈະບໍ່
ດໍາເນີນການ hashing ກ່ຽວກັບການປ້ອນຂໍ້ມູນແຕ່ແທນທີ່ຈະໃຊ້ຂໍ້ມູນໂດຍກົງເປັນການປ້ອນຂໍ້ມູນລາຍເຊັນ
ສູດການຄິດໄລ່. ອີງຕາມປະເພດຄີ, ປະເພດລາຍເຊັນແລະຮູບແບບຂອງ padding, ສູງສຸດ
ຄວາມ​ຍາວ​ທີ່​ຍອມ​ຮັບ​ຂອງ​ຂໍ້​ມູນ​ປ້ອນ​ຂໍ້​ມູນ​ແຕກ​ຕ່າງ​ກັນ​. ໂດຍທົ່ວໄປ, ກັບ RSA ຂໍ້ມູນລົງນາມບໍ່ສາມາດເປັນ
ຍາວກວ່າໂມດູລຫຼັກ, ໃນກໍລະນີຂອງ ECDSA ແລະ DSA, ຂໍ້ມູນບໍ່ຄວນຍາວກວ່າ
ຂະຫນາດພາກສະຫນາມ, ຖ້າບໍ່ດັ່ງນັ້ນມັນຈະຖືກຕັດຢ່າງງຽບໆກັບຂະຫນາດພາກສະຫນາມ.

ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ຖ້າມູນຄ່າຂອງ digest ແມ່ນ sha1 ການປ້ອນຂໍ້ມູນຄວນຈະເປັນ 20 bytes ໄບນາຣີຍາວ
ການເຂົ້າລະຫັດຂອງ SHA-1 hash function output.

RSA ອັລເກີຣິດ

RSA algorithm ສະຫນັບສະຫນູນການເຂົ້າລະຫັດ, ຖອດລະຫັດ, ເຊັນ, ກວດສອບແລະກວດສອບການຟື້ນຕົວໃນການດໍາເນີນງານ.
ທົ່ວໄປ. ບາງຮູບແບບ padding ສະຫນັບສະຫນູນພຽງແຕ່ບາງການດໍາເນີນງານເຫຼົ່ານີ້ຢ່າງໃດກໍຕາມ.

-rsa_padding_mode:mode
ນີ້ກໍານົດຮູບແບບ padding RSA. ຄ່າທີ່ຍອມຮັບໄດ້ສໍາລັບ ຮູບແບບການ ມີ pkcs1 ສໍາລັບ PKCS #1
ແຜ່ນຮອງ, sslv23 ສໍາລັບ SSLv23 padding, none ສໍາລັບການບໍ່ມີ padding, oaep ສໍາລັບການ OAEP ຮູບແບບ, x931 ສໍາລັບການ
ໂຫມດ X9.31 ແລະ pss ສໍາລັບ PSS.

ໃນ PKCS#1 padding ຖ້າຂໍ້ຄວາມຍ່ອຍບໍ່ຖືກຕັ້ງຫຼັງຈາກນັ້ນຂໍ້ມູນທີ່ສະຫນອງຈະຖືກເຊັນຫຼື
ຢືນຢັນໂດຍກົງແທນທີ່ຈະໃຊ້ a ຂໍ້ມູນຍ່ອຍ ໂຄງສ້າງ. ຖ້າຫາກວ່າການຍ່ອຍສະຫຼາຍໄດ້ຖືກກໍານົດຫຼັງຈາກນັ້ນ
a ຂໍ້ມູນຍ່ອຍ ໂຄງສ້າງແມ່ນໃຊ້ແລະຄວາມຍາວຂອງມັນຕ້ອງສອດຄ່ອງກັບປະເພດຍ່ອຍ.

ສໍາລັບການ ໂອ້ຍ ຮູບແບບພຽງແຕ່ການເຂົ້າລະຫັດແລະການຖອດລະຫັດແມ່ນສະຫນັບສະຫນູນ.

ສໍາລັບການ x931 ຖ້າ​ຫາກ​ວ່າ​ປະ​ເພດ​ຍ່ອຍ​ໄດ້​ຖືກ​ກໍາ​ນົດ​ມັນ​ຈະ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ຈັດ​ຮູບ​ແບບ​ຂໍ້​ມູນ​ຂອງ​ຕັນ​ຖ້າ​ບໍ່​ດັ່ງ​ນັ້ນ​
byte ທໍາອິດຖືກນໍາໃຊ້ເພື່ອລະບຸ X9.31 digest ID. ເຂົ້າ​ສູ່​ລະ​ບົບ​, ກວດ​ສອບ​ແລະ​ກວດ​ສອບ​ການ​ຟື້ນ​ຕົວ​ແມ່ນ​
ສາມາດໄດ້ຮັບການປະຕິບັດໃນຮູບແບບນີ້.

ສໍາລັບການ pss ຮູບແບບພຽງແຕ່ເຊັນແລະຢືນຢັນແມ່ນສະຫນັບສະຫນູນແລະປະເພດຍ່ອຍຕ້ອງໄດ້ຮັບການລະບຸ.

rsa_pss_saltlen:len
ສໍາລັບການ pss ຮູບແບບພຽງແຕ່ທາງເລືອກນີ້ກໍານົດຄວາມຍາວຂອງເກືອ. ສອງຄຸນຄ່າພິເສດແມ່ນ
ຮອງຮັບ: -1 ກໍານົດຄວາມຍາວຂອງເກືອເປັນຄວາມຍາວຂອງຍ່ອຍ. ເມື່ອເຊັນ -2 ກໍານົດເກືອ
ຄວາມຍາວເຖິງມູນຄ່າສູງສຸດທີ່ອະນຸຍາດ. ເມື່ອກວດສອບ -2 ເຮັດໃຫ້ຄວາມຍາວຂອງເກືອ
ໄດ້​ຮັບ​ການ​ກໍາ​ນົດ​ອັດ​ຕະ​ໂນ​ມັດ​ໂດຍ​ອີງ​ໃສ່​ການ​ PSS ໂຄງ​ປະ​ກອບ​ການ block.

DSA ອັລເກີຣິດ

ສູດການຄິດໄລ່ DSA ຮອງຮັບການເຊັນຊື່ ແລະການປະຕິບັດການຢັ້ງຢືນເທົ່ານັ້ນ. ໃນປັດຈຸບັນມີ
ບໍ່ມີທາງເລືອກເພີ່ມເຕີມນອກຈາກ ຍ່ອຍ. ມີພຽງແຕ່ການຍ່ອຍສະຫຼາຍ SHA1 ທີ່ສາມາດຖືກນໍາໃຊ້ແລະຍ່ອຍສະຫຼາຍນີ້
ແມ່ນສົມມຸດໂດຍຄ່າເລີ່ມຕົ້ນ.

DH ອັລເກີຣິດ

ສູດການຄິດໄລ່ DH ພຽງແຕ່ສະຫນັບສະຫນູນການດໍາເນີນງານການສືບພັນແລະບໍ່ມີທາງເລືອກເພີ່ມເຕີມ.

EC ອັລເກີຣິດ

EC algorithm ສະຫນັບສະຫນູນການເຊັນ, ກວດສອບແລະປະຕິບັດການດໍາເນີນການ. ເຊັນແລະກວດສອບ
ການດໍາເນີນງານໃຊ້ ECDSA ແລະ derive ໃຊ້ ECDH. ໃນປັດຈຸບັນບໍ່ມີທາງເລືອກອື່ນເພີ່ມເຕີມ
ກ່ວາ ຍ່ອຍ. ມີພຽງແຕ່ການຍ່ອຍສະຫຼາຍ SHA1 ເທົ່ານັ້ນທີ່ສາມາດຖືກນໍາໃຊ້ໄດ້ແລະການຍ່ອຍສະຫຼາຍນີ້ແມ່ນສົມມຸດໂດຍຄ່າເລີ່ມຕົ້ນ.

ຕົວຢ່າງ

ເຊັນຂໍ້ມູນບາງຢ່າງໂດຍໃຊ້ກະແຈສ່ວນຕົວ:

openssl pkeyutl -ເຊັນເຂົ້າໄຟລ໌ -inkey key.pem -out sig

ກູ້​ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ການ​ລົງ​ນາມ (ເຊັ່ນ​: ຖ້າ​ຫາກ​ວ່າ​ກະ​ແຈ RSA ຖືກ​ນໍາ​ໃຊ້​)​:

openssl pkeyutl -verifyrecover -in sig -inkey key.pem

ຢືນຢັນລາຍເຊັນ (ເຊັ່ນ: ກະແຈ DSA):

openssl pkeyutl -ຢືນຢັນ -in ໄຟລ໌ -sigfile sig -inkey key.pem

ເຊັນຂໍ້ມູນໂດຍໃຊ້ຄ່າສະຫຼຸບຂໍ້ຄວາມ (ອັນນີ້ໃຊ້ໄດ້ສະເພາະ RSA ເທົ່ານັ້ນ):

openssl pkeyutl -ເຂົ້າສູ່ລະບົບໄຟລ໌ -inkey key.pem -out sig -pkeyopt digest:sha256

ເອົາມູນຄ່າລັບຮ່ວມກັນ:

openssl pkeyutl -derive -inkey key.pem -peerkey pubkey.pem -out secret

ໃຊ້ pkeyutlssl ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net