テキストを暗号化しようとすると、「公開キーをロードできません」


0

私の意図は、PEM形式の公開キーを使用してテキストを暗号化することです。(ソース)

> echo "encrypt this." | openssl rsautl -encrypt -pubin -inkey pub.pem
unable to load Public Key

テキストをtxtという名前のファイルに入れて実行すると同じことが起こります:

> openssl rsautl -encrypt -pubin -inkey pub.pem -ssl -in txt -out txt.enc
unable to load Public Key

(これは、同様の質問への回答で提案されました:ssh-rsa公開鍵を使用してテキストを暗号化する方法?

OpenSSLが公開鍵をロードできないのはなぜですか?


pub.pem:(ソース

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 6.5.8 for non-commercial use <http://www.pgp.com>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=0VvA
-----END PGP PUBLIC KEY BLOCK-----

(Ubuntu 14.04.3 LTS)

> openssl version
OpenSSL 1.0.1f 6 Jan 2014

回答:


1

これは「PEM形式の公開キー」ではありません。外側の装甲はPEMに似ていますが、実際には、裸のRSAキーではなく、PGPキーブロック(SSL X.509証明書に似ています)があります。

最初の行が「PGP公開鍵」であることに注意してください。予想されるヘッダーはBEGIN PUBLIC KEY、PKCS#7またはBEGIN RSA PUBLIC KEYPEM / PKCS#1のいずれかになります。)

実際、PGPキーブロックの内部にはRSAキーさえありません。この特定のキーブロックにはDSAキーとElGamalキーが含まれています。(DSAはデジタル署名の作成に使用されます。ElGamalはDHベースの暗号化システムです。)

キーブロックから生のキーペアを抽出することは技術的に可能ですが、ここでは意味がありません。受信者がPGPを使用し、PGPを介してメッセージを復号化する場合、PGPも暗号化する必要があります。(さらに、このopensslツールはElGamalとの連携もサポートしていません。)

$ gpg <pub.txt
gpg:armor header:バージョン:非営利使用のためのPGPfreeware 6.5.8 <http://www.pgp.com>
pub   dsa1024 / C5A457256335F34B 2001-01-29
uid netiva caftori 
sig C5A457256335F34B 2001-01-29 [selfsig]
サブ   elg2048 / 9AF9DF1397F431A1 2001-01-29
sig C5A457256335F34B 2001-01-29 [keybind]

このファイルを使用する適切な方法は、PGP、GnuPG、または互換性のあるツールにインポートすることです。

$ gpg --import < pub.txt
$ echo "encrypt this" | gpg --armor --recipient C5A457256335F34B --encrypt

(ただし、キーがわずかに破損していることに注意してください。「バージョン:」行の後に空の行が必要です。キーブロックをインポートする前に手動で追加する必要があります。)

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.