14

RSA キー ペアを使用してプレーン テキスト ファイルを暗号化および復号化するユーティリティ プログラムを作成しようとしています。RSA キーは ssh-keygen で生成され、通常どおり .ssh に保存されます。

Go 言語の crypto および crypto/rsa パッケージでそれを行う方法がわかりません。それらに関するドキュメントは少しまばらで (私は暗号化に慣れていないのでなおさらです)、例はほとんどありません。手がかりがないか rsa_test.go ファイルを調べましたが、さらに混乱するだけでした。

つまり、.ssh の id_rsa ファイルと id_rsa.pub ファイルから公開/秘密キーのペアをロードし、それらを使用してプレーン テキスト ファイルを暗号化/復号化しようとしています。

前もって感謝します！

4

1 に答える 1

21

RSAはブロック暗号として設計されていないことに注意してください。通常、RSAは対称鍵の暗号化に使用され、対称鍵はデータの暗号化に使用されます。ただし、これを念頭に置いて、RSA秘密鍵を使用して、それ自体で復号化できるデータを暗号化できるプログラムを次に示します。

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/sha1"
    "crypto/x509"
    "encoding/pem"
    "flag"
    "io/ioutil"
    "log"
)

// Command-line flags
var (
    keyFile = flag.String("key", "id_rsa", "Path to RSA private key")
    inFile  = flag.String("in", "in.txt", "Path to input file")
    outFile = flag.String("out", "out.txt", "Path to output file")
    label   = flag.String("label", "", "Label to use (filename by default)")
    decrypt = flag.Bool("decrypt", false, "Decrypt instead of encrypting")
)

func main() {
    flag.Parse()

    // Read the input file
    in, err := ioutil.ReadFile(*inFile)
    if err != nil {
        log.Fatalf("input file: %s", err)
    }

    // Read the private key
    pemData, err := ioutil.ReadFile(*keyFile)
    if err != nil {
        log.Fatalf("read key file: %s", err)
    }

    // Extract the PEM-encoded data block
    block, _ := pem.Decode(pemData)
    if block == nil {
        log.Fatalf("bad key data: %s", "not PEM-encoded")
    }
    if got, want := block.Type, "RSA PRIVATE KEY"; got != want {
        log.Fatalf("unknown key type %q, want %q", got, want)
    }

    // Decode the RSA private key
    priv, err := x509.ParsePKCS1PrivateKey(block.Bytes)
    if err != nil {
        log.Fatalf("bad private key: %s", err)
    }

    var out []byte
    if *decrypt {
        if *label == "" {
            *label = *outFile
        }
        // Decrypt the data
        out, err = rsa.DecryptOAEP(sha1.New(), rand.Reader, priv, in, []byte(*label))
        if err != nil {
            log.Fatalf("decrypt: %s", err)
        }
    } else {
        if *label == "" {
            *label = *inFile
        }
        out, err = rsa.EncryptOAEP(sha1.New(), rand.Reader, &priv.PublicKey, in, []byte(*label))
        if err != nil {
            log.Fatalf("encrypt: %s", err)
        }
    }

    // Write data to output file
    if err := ioutil.WriteFile(*outFile, out, 0600); err != nil {
        log.Fatalf("write output: %s", err)
    }
}
于 2013-02-18T20:00:50.760 に答える