ライセンス検証ソリューションを開発しようとしています。RSA_private_encrypt
ライセンスは、OpenSSL の機能を使用してサーバー上で暗号化されます。
Mac OX XI で使用するRSA_public_decrypt
と、魅力的に機能します。Windows では、非常に小さなコードを使用する必要があるため、OpenSSL や他のライブラリとリンクできず、MS Crypto API を使用する必要があります。
私は何が悪いのかを理解しようと数日を費やしましたが、うまくいきませんでした。公開鍵を正常にインポートできますが、ここで成功は終わりです。私は、CAPI でバイト順を逆にする必要があることを認識しているので、これは問題ではないかもしれません。
ブロブにさまざまなパラメータをロードするなどCryptVerifyMessageSignatureWithKey
、すべてを試しましたが、まだ運がありません。CryptDecodeObject
これはGetLastError() == CRYPT_E_ASN1_BADTAG
、BLOBがASN1形式ではないことを意味すると思います...GoogleはRSA_private_encryptの出力形式について何も教えていません...したがって、ここで完全に失われます。
OpenSSL に基づく OS X コードは次のとおりです。
void cr_license_init(const char* lic) {
__cr_license_ = lic;
unsigned char lic_encoded[CR_LIC_LEN];
BIO* b64 = BIO_new(BIO_f_base64());
BIO* licIn = BIO_new_mem_buf((void*)lic, -1);
licIn = BIO_push(b64, licIn);
if(BIO_read(licIn, lic_encoded, CR_LIC_LEN) == CR_LIC_LEN) {
const unsigned char* key_data = license_pub_der;
RSA* r = d2i_RSA_PUBKEY(NULL, &key_data, sizeof(license_pub_der));
if(r != NULL) {
if(__cr_license_data_ != NULL) {
free((void*)__cr_license_data_);
}
__cr_license_data_ = malloc(CR_LIC_LEN);
if(RSA_public_decrypt(CR_LIC_LEN, lic_encoded,
(unsigned char*)__cr_license_data_, r, RSA_PKCS1_PADDING) <= 0) {
free((void*)__cr_license_data_);
__cr_license_data_ = NULL;
}
RSA_free(r);
}
}
BIO_free_all(licIn);
}
Windows のコードのこの部分はうまく機能するので、公開鍵は問題ではないと思います。
__cr_license_ = lic;
unsigned char lic_encoded[CR_LIC_LEN];
DWORD dwSize;
if(CryptStringToBinaryA(__cr_license_, 0/*autocalculate*/, CRYPT_STRING_BASE64, lic_encoded, &dwSize, NULL, NULL) && dwSize == CR_LIC_LEN) {
HCRYPTPROV hProv;
if(CryptAcquireContext(&hProv, NULL, MS_ENHANCED_PROV, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT)) {
PCERT_PUBLIC_KEY_INFO pki = NULL;
DWORD dwKeySize;
if(CryptDecodeObjectEx(X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, license_pub_der, sizeof(license_pub_der), CRYPT_ENCODE_ALLOC_FLAG, NULL, &pki, &dwKeySize)) {
HCRYPTKEY hKey = 0;
if(CryptImportPublicKeyInfo( hProv, X509_ASN_ENCODING, pki, &hKey)) {
しかし、その後、私がメッセージでやろうとすることはすべてCRYPT_E_ASN1_BADTAG
. 、、で試しCryptMsgOpenToDecode
ましたCryptMsgUpdate
-何も機能しません。CryptDecodeObject
CryptVerifyMessageSignatureWithKey
基本的に、owlsteadが述べたように、問題はpkcs1とpkcs7の非互換性にあると思います。MS CAPI を使用して pkcs1 形式のインポート/変換などを行った経験のある人はいますか?
どんな助けや手がかりでも大歓迎です!前もって感謝します!