在OpenSSL中讀取沒有封裝標頭的Base64私鑰

我想用openssl私鑰解密一條消息。當我使用私鑰按以下格式在OpenSSL中讀取沒有封裝標頭的Base64私鑰

當我嘗試用無encapsullation頭（-----BEGIN RSA PRIVATE KEY-----和-----END RSA PRIVATE KEY-----）它是失敗的相同的密鑰我的執行工作正常。

這些標題對於密鑰是必需的嗎？

如果我想使用沒有標題的密鑰，我應該使用哪個API的OpenSSL？

來源

2017-03-21 Mario Super

沒有其他API同樣易於使用。爲什麼這是一個問題？應該很容易添加或刪除頁眉和頁腳。 –

這不是一個問題。我的客戶將把關鍵字作爲輸入而不包含頭文件。因此我正在尋找使用任何API構建RSA結構。我能夠做strcat（）來包含頁眉和頁腳。但是這看起來有些硬編碼，這是檢查替代者的原因 –

請參閱[如何使用openssl生成RSA私鑰？]（http://stackoverflow.com/a/30493975/608639）它提供了有關不同編碼格式。它的缺點是，如果它的PEM編碼，那麼它需要封裝頭。如果你不需要頭文件，那麼使用ASN.1/DER。你處於一個不太常見的中間地帶 - 你需要Base64編碼的ASN.1/BER。通常你只是使用PEM。但是可以放棄標題，Base64解碼，然後使用'd2i_RSAPrivateKey_bio'來讀取它。 – jww

密鑰格式的類型由PEM編碼密鑰的頁眉和頁腳定義。它在內部只是一個PKCS＃1私鑰。有關格式的更多信息，您可以查看this Q/A或ASN.1解碼密鑰here。

因此，雖然所有的信息都是基於64位編碼，但在中間實現中可能無法直接解析它，主要是因爲結構的類型未知。

但是，您可以對base64進行解碼並將其用作OpenSSL中的密鑰。在這種情況下，您可能需要指定-inform DER或類似的東西。

來源

2017-03-22 22:50:00

在OpenSSL中讀取沒有封裝標頭的Base64私鑰

回答

相關問題