Как зашифровать небольшой блок данных только открытым ключом RSA с помощью Microsoft ECSP? - PullRequest
Новая
       34

Как зашифровать небольшой блок данных только открытым ключом RSA с помощью Microsoft ECSP?

2 голосов
/ 17 ноября 2008

Мне нужно зашифровать небольшой блок данных (16 байт) с помощью 512-битного открытого ключа RSA - довольно простая задача для большинства известных мне библиотек криптографии, за исключением MS CSP API, как кажется. Документация для функции CryptEncrypt гласит, что

Microsoft Enhanced Cryptographic Provider поддерживает прямое шифрование с открытыми ключами RSA и дешифрование с помощью закрытых ключей RSA. Шифрование использует заполнение PKCS # 1.

Мне это не сработало. Что ж, мой код работает и создает зашифрованный блок данных правильного размера, но openssl не может его расшифровать. Похоже, что CryptEncrypt по-прежнему использует симметричный шифр.

К сожалению, все примеры, которые я нашел, относятся к комбинированной криптографии с симметричным шифром, поэтому у меня нет рабочего примера на руках, который определенно облегчил бы ситуацию.

Может ли кто-нибудь указать мне на такой пример или сообщить, есть ли какие-то неочевидные ловушки, которые я пропустил?

Спасибо.

Ответы [ 2 ]

8 голосов
/ 18 ноября 2008

Вот код (на всякий случай, если кто-то гуглит эту тему): 

BYTE *spkiData = SPKI; // X.509 ASN.1 encoded SubjectPublicKeyInfo
DWORD dwSPKISize = SPKI_SIZE; // 94 bytes for RSA

DWORD dwBufSize = 0;
// Get buffer size for decoded spki structure
CryptDecodeObject(X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, spkiData, dwSPKISize, 0, NULL, &dwBufSize);
BYTE* decBuf = new BYTE[dwBufSize];
CryptDecodeObject( X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, spkiData, dwSPKISize, 0, decBuf, &dwBufSize);
// Now decode the RSA Public key itself
CERT_PUBLIC_KEY_INFO * spki = (CERT_PUBLIC_KEY_INFO *) decBuf;
// Get buffer size for decoded public key structure
CryptDecodeObject( X509_ASN_ENCODING, RSA_CSP_PUBLICKEYBLOB, spki->PublicKey.pbData, spki->PublicKey.cbData, 0, 0, &dwBufSize);
// Get the RSA public key blob
BYTE *blobBuf = new BYTE[dwBufSize];
CryptDecodeObject(X509_ASN_ENCODING, RSA_CSP_PUBLICKEYBLOB, spki->PublicKey.pbData, spki->PublicKey.cbData, 0, blobBuf, &dwBufSize);
// Acquire crypto provider context
HCRYPTPROV hCryptProv = NULL;
CryptAcquireContext(&hCryptProv, 0, MS_ENHANCED_PROV, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT);
// Import key
HCRYPTKEY key = NULL;
CryptImportKey(hCryptProv, blobBuf, dwBufSize, 0, 0, &key);
// Get the key size
DWORD dwKeySize;
DWORD dwParamSize = sizeof(DWORD);
CryptGetKeyParam(key, KP_KEYLEN, (BYTE*) &dwKeySize, &dwParamSize, 0);
// we need it in bytes for convenience
dwKeySize /= 8;
// Now the fun
// allocate a buffer of key size
BYTE *data = new BYTE[dwKeySize];
// Copy data need to be encrypted
// With PKCS#1 padding data length can not exceed keysize - 11 bytes
DWORD dataLen = 16;
memcpy(data, "0123456789012345", dataLen);
CryptEncrypt(key, 0, TRUE, 0, data, &dataLen, dwKeySize)
// now convert it to big endian (for the rest of the world)
for (int i = 0; i < (dwKeySize / 2); i++) {
    BYTE c = data[i];
    data[i] = data[dwKeySize - 1 - i];
    data[dwKeySize - 1 - i] = c;
}
// now data points to a dwKeySize length block of RSA PKCS#v1.5 encrypted data
8 голосов
/ 18 ноября 2008

Это звучит как порядка байтов . Функция Microsoft CryptEncrypt возвращает зашифрованный текст в формате с прямым порядком байтов, тогда как OpenSSL ожидает, что его данные будут иметь формат с прямым порядком байтов. Вам нужно будет перевернуть зашифрованные данные перед их передачей в OpenSSL.

...