Преобразование сгенерированного OpenSSL открытого ключа RSA в формат OpenSSH (PHP) - PullRequest
Новая
       45

Преобразование сгенерированного OpenSSL открытого ключа RSA в формат OpenSSH (PHP)

7 голосов
/ 02 апреля 2011

Я некоторое время пытался сгенерировать пару ключей RSA, используя расширение openssl в PHP, и сохранить результат как пару ключей, совместимую с OpenSSH. Это означает, что закрытый ключ кодируется PEM (что легко), а открытый ключ хранится в Специфичный формат OpenSSH следующей формы: 

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABA...more base64 encoded stuff...

Насколько я мог понять, этот формат состоит из:

  • тип ключа в открытом тексте, за которым следует пробел (то есть "openssh-rsa")
  • Строка в кодировке base64, представляющая следующие данные:
    • длина имени алгоритма в байтах (в данном случае 7), закодированного как 32-битный беззнаковый длинный байтовый код
    • имя алгоритма, в данном случае 'ssh-rsa'
    • длина числа RSA 'e' в байтах, закодированного как 32-битный беззнаковый длинный байтовый код
    • номер RSA 'e'
    • длина числа RSA 'n' в байтах, закодированного как 32-битный беззнаковый длинный байтовый код
    • номер RSA 'n'

Я пытался реализовать это с помощью PHP-функции pack (), но, что бы я ни пытался, результат никогда не будет эквивалентен тому, что я получаю от использования команды ssh-keygen -y -f для того же закрытого ключа RSA, сгенерированного openssl.

Вот упрощенная версия моего кода: 

<?php

// generate private key
$privKey = openssl_pkey_new(array(
    'private_key_bits' => 1024,
    'private_key_type' => OPENSSL_KEYTYPE_RSA
));

// convert public key to OpenSSH format
$keyInfo = openssl_pkey_get_details($privKey);
$data = pack("Na*", 7, 'ssh-rsa');
$data .= pack("Na*", strlen($keyInfo['rsa']['e']), $keyInfo['rsa']['e']);
$data .= pack("Na*", strlen($keyInfo['rsa']['n']), $keyInfo['rsa']['n']);

$pubKey = "ssh-rsa " . base64_encode($data);

echo "PHP generated RSA public key:\n$pubKey\n\n";

// For comparison, generate public key using ssh-keygen
openssl_pkey_export($privKey, $pem);
$umask = umask(0066); // this is needed for ssh-keygen to work properly
file_put_contents('/tmp/ssh-keygen-test', $pem);
umask($umask); 

exec('ssh-keygen -y -f /tmp/ssh-keygen-test', $out, $ret);
$otherPubKey = $out[0];
echo "ssh-keygen generated RSA public key:\n$otherPubKey\n\n";

echo ($pubKey == $otherPubKey ? "yes! they are the same\n" : "FAIL! they are different\n");

?>

Какие-нибудь советы, как мне это сделать, не полагаясь на ssh-keygen?

Ответы [ 2 ]

9 голосов
/ 02 апреля 2011

Хорошо, я только что решил свою собственную проблему, более подробно рассмотрев ссылки на реализацию C из Преобразование ключа pem в формат ssh-rsa (что я делал раньше, но, видимо, я пропустил некоторые важные вещи) , Мне нужно, чтобы И первый символ N и е с 0x80 и, если он совпадает, добавить еще один символ NULL в начале числа и увеличить размер на 1 соответственно.

Я не уверен, почему это делается (я не нашел ссылки на это в онлайновом поиске, который я сделал), но это работает.

Я только провел базовые тесты по этому вопросу, но, похоже, он работает хорошо, и вот мой код: 

<?php

$privKey = openssl_pkey_get_private($rsaKey);
$pubKey = sshEncodePublicKey($privKey);

echo "PHP generated RSA public key:\n$pubKey\n\n";

function sshEncodePublicKey($privKey)
{
    $keyInfo = openssl_pkey_get_details($privKey);

    $buffer  = pack("N", 7) . "ssh-rsa" . 
               sshEncodeBuffer($keyInfo['rsa']['e']) . 
               sshEncodeBuffer($keyInfo['rsa']['n']);

    return "ssh-rsa " . base64_encode($buffer); 
}

function sshEncodeBuffer($buffer)
{
    $len = strlen($buffer);
    if (ord($buffer[0]) & 0x80) {
        $len++;
        $buffer = "\x00" . $buffer;
    }

    return pack("Na*", $len, $buffer);
}
?>
1 голос
/ 12 октября 2012

Намного более простой метод, использующий phpseclib, реализацию RSA на чистом PHP : 

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->loadKey('-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqGKukO1De7zhZj6+H0qtjTkVxwTCpvKe4eCZ0
FPqri0cb2JZfXJ/DgYSF6vUpwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RKNUSesmQRMSGkVb1/
3j+skZ6UtW+5u09lHNsj6tQ51s1SPrCBkedbNf0Tp0GbMJDyR4e9T04ZZwIDAQAB
-----END PUBLIC KEY-----');
$rsa->setPublicKey();

$publickey = $rsa->getPublicKey(CRYPT_RSA_PUBLIC_FORMAT_OPENSSH);
?>

Выход: 

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQCqGKukO1De7zhZj6+H0qtjTkVxwTCpvKe4eCZ0FPqri0cb2JZfXJ/DgYSF6vUpwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RKNUSesmQRMSGkVb1/3j+skZ6UtW+5u09lHNsj6tQ51s1SPrCBkedbNf0Tp0GbMJDyR4e9T04ZZw== phpseclib-generated-key

Источник:

http://phpseclib.sourceforge.net/rsa/examples.html#public,openssh

...