Las claves rsa codificadas PEM tienen diferentes tamaños

Question

Las claves rsa codificadas PEM tienen diferentes tamaños

#1 de CoderTao (1 votos)

0

Guardé una clave privada rsa en un archivo binario (en formato PEM), entre otros datos. Sabía su compensación, pero no su tamaño. Cuando necesité cargar, generé una clave temporal y utilicé su tamaño para cargar la que estaba guardada (no quiero procesar el texto para extraer la clave).

Me sorprendió un poco, porque para un módulo de 2048 obtuve dos tamaños de clave codificada: 1679 y 1675:

¿Puedo guardar una clave rsa en un formato, que siempre tenga el mismo tamaño si el módulo es fijo?

La clave pública parece tener siempre un tamaño de 451 . ¿Puedo asumir que esto es constante?

rsa openssl c

pregunta robert 28.02.2017 - 14:38

fuente

1 respuesta

Lea otras preguntas en las etiquetas rsa openssl c

depuración del registro de Windows ¿Cómo separar y asegurar los dominios usando cPanel?

score 1 · Answer 1

Si observa las claves en una herramienta en línea como: enlace , encontrará que la clave privada RSA consta de 9 diferentes campos, algunos de los cuales son de tamaño variable.

En particular, si observa el formato del archivo clave aquí: enlace (PKCS # 1) verá las definiciones de los 9 campos.

La primera clave es:

SEQUENCE (9 elem)
INTEGER 0                     -- version
INTEGER (2048 bit) 24080037…  -- modulus
INTEGER 65537                 -- e
INTEGER (2044 bit) 19418496…  -- d
INTEGER (1024 bit) 17612182…  -- p
INTEGER (1024 bit) 13672376…  -- q
INTEGER (1024 bit) 11858803…  -- d mod (p-1)
INTEGER (1024 bit) 10382218…  -- d mod (q-1)
INTEGER (1022 bit) 41657306…  -- (inverse of q) mod p

Y la segunda clave es:

SEQUENCE (9 elem)
INTEGER 0                     -- version
INTEGER (2048 bit) 20717013…  -- modulus
INTEGER 65537                 -- e
INTEGER (2048 bit) 16271218…  -- d
INTEGER (1024 bit) 14737271…  -- p
INTEGER (1024 bit) 14057563…  -- q
INTEGER (1022 bit) 42347422…  -- d mod (p-1)
INTEGER (1021 bit) 18275240…  -- d mod (q-1)
INTEGER (1022 bit) 25417766…  -- (inverse of q) mod p

Entonces, como puede ver, algunos de los componentes de la clave son de diferentes tamaños (hasta 4 bits en el campo d), y estos se codificarán de manera algo diferente en el formato ASN1 y base64.

En cuanto a sus preguntas:

No conozco una forma de generar componentes clave RSA de tamaño exacto; Si puede, solo prefijo la longitud de la cadena en el formato de archivo. O alternativamente busque el archivo para el bit "----". Es posible que pueda generar el archivo ASN con 0 iniciales adicionales en los campos para obtener todo a una longitud fija. O puede generar claves RSA hasta que obtenga el tamaño que desea. / s

Clave pública, siempre que esté usando el valor predeterminado e = 65537 (predeterminado en todas partes, para todos), probablemente sea seguro decir size == 451. Aunque todavía prefiero la longitud de cualquier texto sin formato en un archivo binario.