Ruby OpenSSL 非对称加密——使用两个 key 对

Question

我想使用两个 key 对在两个通信系统之间实现具有不可否认性的安全消息传递。我使用以下方法生成并存储了两组 key 对:

sys1_key = OpenSSL::PKey::RSA.generate( 2048 )
sys2_key = OpenSSL::PKey::RSA.generate( 2048 )

这两个 key 对都将其单独的公钥和私钥保存到文件中:

• sys1.pub.pem
• sys1.priv.pem
• sys2.pub.pem
• sys2.priv.pem

系统 1 有自己的公钥和私钥以及系统 2 的公钥。系统 2 有自己的公钥和私钥以及系统 1 的公钥。

在系统 1 上，我想获取消息“Hello world”并使用系统 1 的私钥和系统 2 的公钥对其进行加密。此消息只能由系统 2 使用其自己的私钥和系统 1 的公钥解密。

我们目前使用 GPG 实现了一个类似的过程，但我想使该过程自动化——感谢任何帮助。我们使用的是 Ruby 1.9.2。

Answer 1

私钥用于解密，公钥用于加密。

因此，如果系统 1 打算向系统 2 发送加密文本。

系统 1 应该获得系统 2 的公钥，并使用系统 2 的公钥加密文本。系统 2 可以接收文本并使用自己的私钥进行解密。在发送方，您可以使用这样的代码。

#!/usr/bin/env ruby

require 'openssl'
require 'base64'

public_key_file = 'server2_public.pem';
string = 'Secret!';

public_key =
OpenSSL::PKey::RSA.new(File.read(public_key_file))
encrypted_string = Base64.encode64(public_key.public_encrypt(string))
print encrypted_string, "\n"

Base 64 编码只是一个可选步骤，具体取决于您是否要通过网络等方式发送二进制数据。

在接收端

#!/usr/bin/env ruby

require 'openssl'
require 'base64'

key = 'my_private_key.pem';

private_key = OpenSSL::PKey::RSA.new(File.read(key),'password')
data = private_key.private_decrypt(Base64.decode64(encrypted_data_received))

puts data

如果您有 n 个系统，您应该使用约定来查找公钥名称。比如公钥名可以和报文的目标机器名重名，可以从 key 服务器上查到。私钥应该只存在于相应的系统上。

非对称加密的目的是双重的。

1) 如果您使用公钥加密。只有拥有相应私钥的人才能解密。这样就实现了消息安全。2) 如果您使用私钥签名，则可以使用公钥来验证真实性。每个有权访问公钥的人都可以验证消息的真实性。它证明了只有您可以加密它的观点。这称为签名。