openssl - 从模数和指数创建 rsa 公钥

Question

我想验证 RSA 签名。我有要验证的数据、签名和模数和指数形式的公钥。我想使用 openssl 进行验证。是否可以？我知道我可以使用 openssl rsautl -verify -in sig -inkey key.pem ，但我不知道如何(使用 openssl)创建一个只有模数和指数的公钥。

也许还有其他想法如何检查这个签名(除了编写一些程序)？

Answer 1

为了生成 PEM 格式的 RSA 公钥以与 openssl 一起使用，您可以按照以下步骤操作。

创建 ASN1 定义文件

修改以下模板以包含您的模数和指数

# Start with a SEQUENCE
asn1=SEQUENCE:pubkeyinfo

# pubkeyinfo contains an algorithm identifier and the public key wrapped
# in a BIT STRING
[pubkeyinfo]
algorithm=SEQUENCE:rsa_alg
pubkey=BITWRAP,SEQUENCE:rsapubkey

# algorithm ID for RSA is just an OID and a NULL
[rsa_alg]
algorithm=OID:rsaEncryption
parameter=NULL

# Actual public key: modulus and exponent
[rsapubkey]
n=INTEGER:0x%%MODULUS%%

e=INTEGER:0x%%EXPONENT%%

您可能还想使用 sed 编写脚本，而不是进行编辑

sed -i "s/%%MODULUS%%/$(xxd -ps -c 256 mymodulus.bin)/" def.asn1

请注意，应根据您的 key 长度(以字节为单位)选择-c 256。

您可以对指数使用类似的命令。

生成您的 RSA key

使用以下 openssl 命令。这将为您提供 DER 编码的 RSA key 。

openssl asn1parse -genconf def.asn1 -out pubkey.der -noout

然后将其转换为PEM key

openssl rsa -in pubkey.der -inform der -pubin -out pubkey.pem

使用您的 key 进行验证

您可以使用openssl dgst -verify或openssl rsautl -verify