OpenSSLコマンドを用いた公開鍵暗号

スポンサーリンク

概要

ここでは、OpenSSLコマンドで、RSA アルゴリズムを用いて、データを公開鍵暗号方式で暗号化をします。

共通鍵暗号の場合は、OpenSSLコマンドを用いた共通鍵暗号をご参照下さい。

インストール

• FreeBSDの場合は、インストールする必要はありません。
• Windows の場合は、Win32 OpenSSL をインストールしてください。
  • http://www.openssl.org/related/binaries.html
  • http://slproweb.com/products/Win32OpenSSL.html

使い方

プライベート鍵の作成

プライベート鍵(秘密鍵)を作成します。

% openssl genrsa -out private.pem 2048
Generating RSA private key, 2048 bit long modulus
..........................................+++
............................................................................................................+++
e is 65537 (0x10001)

暗号化したプライベート鍵(秘密鍵)を作成する場合は、以下の通りです。 プライベート鍵を AES256 で暗号化します。

% openssl genrsa -out private_secure.pem -aes256 2048
Generating RSA private key, 2048 bit long modulus
............................+++
.....................+++
e is 65537 (0x10001)
Enter pass phrase for private_secure.pem:
Verifying - Enter pass phrase for private_secure.pem:

公開鍵の作成

プライベート鍵から公開鍵を作成します。

% openssl rsa -in private.pem -pubout -out public.pem
writing RSA key

ファイルの準備

暗号化するファイルを準備します。

echo 'hoge'> file.txt

このファイルは、なんでも構いません。

暗号化

file.txt を暗号化します。暗号化されたファイルは、 file.encrypted です。

openssl rsautl -encrypt -inkey public.pem -pubin -in file.txt -out file.encrypted

作成されたデータは、以下の通りです。バイナリデータのため16進でダンプしています。

% hexdump file.encrypted
0000000 2c10 3952 f711 02d2 92ba 81ff 97d1 7ad1
0000010 8fef 6e42 d081 1c77 ba96 0808 62ee bed9
0000020 d1c5 9163 6c80 211f b20d ab2f 7459 313c
0000030 1f4c 829b 4a5a 5539 4782 34ef 95e9 423c
0000040 115f 1ac7 fc5b dd36 7378 d85f 6895 7fc6
0000050 016e bf94 4ad5 c5eb 3d17 742c 2cd3 b0d8
0000060 5412 3514 80c6 b6e2 028b efb2 e447 f78a
0000070 6cef 01dc 1d13 935b 565d ae07 9152 6b4d
0000080 4909 5c0a 1bc2 15f7 a631 4863 30fc d4e8
0000090 1cad e50d 88ef 8aa9 911d b90d a95b 3187
00000a0 343d 17cf 86ea d189 faed 264b 9fbc 832b
00000b0 e89a 414b 7878 5969 364b 47c2 b7a0 1409
00000c0 1a05 d316 032a 04b0 956e c5f2 17bb 16e3
00000d0 a55d cfb8 96fc 0da5 d5f8 088c a8dc 38be
00000e0 97f4 b0fb b4ed 8e47 6b3a 3220 a297 9f07
00000f0 db6a c619 f514 1c84 d871 63af eed9 b2d3
0000100

復号化

暗号化されたファイルを復号化します。

% openssl rsautl -decrypt -inkey private.pem -in file.encrypted -out file.decrypted
% cat file.decrypted
hoge
%

file.decryptedは、復号化されたファイルです。中身が平文(クリアテキスト)になっていることが確認できました。

関連項目

• OpenSSL
  • OpenSSLコマンドを用いた共通鍵暗号
  • OpenSSLコマンドを用いた公開鍵暗号
  • OpenSSLコマンドを用いたデジタル署名
    • RSA署名
  • OpenSSLをFreeBSDにインストールする

---

ツイート

スポンサーリンク