एक बार फिर ओपनएसएसएल के बारे में

सूचना सुरक्षा के क्षेत्र में मेरे अभी भी छोटे अभ्यास में, मुझे कुछ क्रिप्टोग्राफी मुद्दों, या एन्क्रिप्शन का सामना करना पड़ा, जिसके लिए मुझे शायद ही स्पष्ट जवाब मिल सके। इसलिए, मैंने ओपनएसएसएल के साथ काम करने की मूल बातें पर एक छोटा लेख लिखने का फैसला किया।

यह लेख प्रसिद्ध प्रमुख पीढ़ी के मुद्दों पर चर्चा करेगा, साथ ही बड़े फ़ाइल आकार को एन्क्रिप्ट करने के कम-ज्ञात मुद्दे पर भी चर्चा करेगा। प्रमाणन यहाँ सवाल से बाहर है।

चलिए शुरू करते हैं। वास्तव में, अब तक सब कुछ सरल है।

कमांड के साथ एक निजी कुंजी बनाएं।

openssl genrsa -out key.pem -aes-256-cfb -rand /var/log/messages 4096 

यहां:

genrsa - RSA एन्क्रिप्शन एल्गोरिथ्म द्वारा एक कुंजी के निर्माण का संकेत देने वाला पैरामीटर।
बाहर - जहां कुंजी बनाने के लिए।
4096 की लंबाई है।
सामान्य तौर पर, यह एक कुंजी बनाने के लिए पर्याप्त है। लेकिन निजी कुंजी एन्क्रिप्ट करने के लिए बेहतर है।
aes-256-cfb - एल्गोरिथ्म और एन्क्रिप्शन मोड।
रैंड / var / लॉग / संदेश - किसी भी फ़ोल्डर से यादृच्छिक मान, लॉग लेना बेहतर है, क्योंकि / dev / random / / dev / urandom के साथ सबकुछ तंग लटक सकता है, मेरे पास था।
कुंजी बनाते समय, एक पासवर्ड का अनुरोध किया जाएगा। पासवर्ड किसी भी सुरक्षा का आधार है, इसलिए उस पर झपकी लेने की कोशिश करें। और याद रखना।

हमारे पास चाबी है। निजी। कोशी द इम्मोर्टल के सिद्धांत के अनुसार कभी किसी को दिखाएँ और छिपाएँ नहीं।

इसके आधार पर, हम एक सार्वजनिक एक बना देंगे जिसे सार्वजनिक प्रदर्शन पर लगाया जा सकता है, कम से कम माथे पर।

 openssl rsa -in privatkey.pem -pubout -out publickey.pem 

अब हमारे पास चाबी की एक जोड़ी है। आप अपनी निजी कुंजी का उपयोग करके ssh के माध्यम से इसे कनेक्ट करने के लिए जनता को सर्वर पर अपलोड कर सकते हैं। या डेटा की एक छोटी राशि को एन्क्रिप्ट करने के लिए, उदाहरण के लिए, एक टोकन या पासफ़्रेज़, आदि।

बड़ी फ़ाइल को एन्क्रिप्ट करने के कार्य का एक अलग समाधान है।

बड़ी मात्रा में डेटा को एन्क्रिप्ट करने के लिए, हम उदाहरण के लिए, इस पीडीएफ फाइल को 1.8 Mbytes के आकार के साथ उपयोग करते हैं।



डेटा की एक बड़ी मात्रा को एईएस जैसे एक सममित एन्क्रिप्शन एल्गोरिथ्म के साथ एन्क्रिप्ट किया गया है। यहां हम सममित कुंजी को प्रसारित करने के लिए असममित एन्क्रिप्शन का उपयोग करेंगे, जिसके साथ हम पाठ को एन्क्रिप्ट करेंगे।

चलिए शुरू करते हैं।

वर्णों के एक यादृच्छिक अनुक्रम के साथ एक सममित सत्र (एक बार) कुंजी बनाएं और इसे बेस 64 प्रतिनिधित्व में एक फाइल पर लिखें।

 openssl rand -base64 32 > key.bin 

अगला, हम इस कुंजी के साथ फ़ाइल को एन्क्रिप्ट करते हैं:

 openssl enc -aes-256-cfb -salt -in OWASP_Top_10-2017_\(en\).pdf -out OWASP_Top_10-2017_\(en\).pdf.enc -pass file:./key.bin 

aes-256-cfb - एल्गोरिथ्म और एन्क्रिप्शन मोड। मैं यहां के तौर-तरीकों की बात नहीं करूंगा। यह सबसे अच्छा है।
नमक - अधिक क्रिप्टोग्राफिक ताकत के लिए नमक।
फ़ाइल पास करें:। / key.bin - एन्क्रिप्शन कुंजी।

इसके बाद, हम अपनी सार्वजनिक "असममित" कुंजी के साथ सममित कुंजी को एन्क्रिप्ट करते हैं।

 openssl rsautl -encrypt -inkey publickey.pem -pubin -in key.bin -out key.bin.enc 

एक एन्क्रिप्टेड फ़ाइल और एक सममित कुंजी मिली। आप इसे डिक्रिप्शन के लिए अपने मित्र को भेज सकते हैं। लेकिन हम इसे खुद भेजेंगे, इसके लिए खुद के साथ होमवर्क है।

अब मूल सममित कुंजी को हटा दें! ताकि कोई उसे कभी खोज न पाए।

 shred -u key.bin 

नीचे दी गई तस्वीर में यह अब नहीं है।



अब हम अपने निजी असममित कुंजी के साथ सममित कुंजी को डिक्रिप्ट करते हैं।

 openssl rsautl -decrypt -inkey privatkey.pem -in key.bin.enc -out key.bin 

और हम, भाग्यशाली लोग, फिर से हमारे पाठ को डिक्रिप्ट करने के लिए एक सममित कुंजी है, जो अभी भी एन्क्रिप्टेड है।

तस्वीर फिर से नीचे है, फिर से एक कुंजी है।



अब हम अपने नए एन्क्रिप्टेड द्वारा सममित एन्क्रिप्शन साइफर के साथ एन्क्रिप्टेड फ़ाइल को डिक्रिप्ट करते हैं, लेकिन फिर असममित एन्क्रिप्शन साइफर, सिमेट्रिक कुंजी का उपयोग करके डिक्रिप्ट किया जाता है।

 openssl enc -d -aes-256-cfb -in OWASP_Top_10-2017_\(en\).pdf.enc -out OWASP_Top_10-2017_\(en\)decrypt.pdf -pass file:./key.bin 

नीचे प्रमाण।



अब: यह इतना जटिल क्यों है? आप असममित एन्क्रिप्शन के साथ सब कुछ क्यों और क्या नहीं कर सकते?

हम कोशिश करते हैं, सीधे रेक पर जाएं;)
हमारे पास है!

फ़ाइल और कुंजी।



हम एन्क्रिप्ट करते हैं।

 openssl rsautl -encrypt -inkey publickey.pem -pubin -in OWASP_Top_10-2017_\(en\).pdf -out OWASP_Top_10-2017_\(en\).pdf.enc 

POW - POW - POOOOOOOOOOOOH त्रुटि। कुंजी आकार के लिए बहुत अधिक डेटा। असममित एन्क्रिप्शन के लिए, कुंजी का आकार प्लेटेक्स्ट से अधिक या उसके बराबर होना चाहिए।
ओपनएसएसएल, जैसा कि शैतान के साथ हुआ था, आपने जो मांगा था, वह आपको दिया, लेकिन वह नहीं जो आप चाहते थे। सही है, एन्क्रिप्ट की गई फ़ाइल खाली थी।



लेकिन आप कुंजी की तुलना में एक छोटी फ़ाइल को एन्क्रिप्ट कर सकते हैं। चलो इसे आजमाएँ।

एक छोटी फ़ाइल बनाएँ।

उदाहरण के लिए, मैंने ऐसा किया:

 echo "hellow world my name is admin is a secret text nobody know it hahahahaahah" > text.txt 

हम इसे अपनी सार्वजनिक कुंजी के साथ एन्क्रिप्ट करेंगे, जिसे दुनिया में हर कोई जानता है!

 openssl rsautl -encrypt -inkey publickey.pem -pubin -in text.txt -out text.txt.enc 

जैसा कि आप नीचे चित्र में देख सकते हैं, फ़ाइल एन्क्रिप्टेड है। कुछ भी स्पष्ट नहीं है! कौन समझता है कि आप कौन हैं?



अब हम डिक्रिप्ट करते हैं, पहले प्रयोग की शुद्धता के लिए स्रोत फ़ाइल को हटा दिया था।

 openssl rsautl -decrypt -inkey privatkey.pem -in text.txt.enc -out text.txt 

हमारे पास एक डिक्रिप्टेड फ़ाइल है। सब कुछ महान है।

इस सभी एन्क्रिप्ट किए गए अच्छे को स्थानांतरित करने के लिए, बाद के बेस 64 में एनकोड करना बेहतर है। तदनुसार, डिक्रिप्ट करने से पहले, आपको पहले डीकोड करना होगा।
कोडित।

 openssl enc -base64 -in text.txt.enc -out text.txt.bs64 

डीकोड।

 openssl enc -base64 -d -in text.txt.bs64 -out text.txt.enc 

और फिर से हमारे पास एक beleberd है जिसे कोई नहीं समझता है! यदि आप समझते हैं, तो यह दस्तावेज़ आपके लिए नहीं है!

उदाहरण के रूप में OpenSSL उपयोगिता का उपयोग करके कुंजी और डेटा एन्क्रिप्शन बनाते समय एन्क्रिप्शन कैसे काम करता है।

बाद में मैं ब्लॉक सिमेट्रिक साइफर के एन्क्रिप्शन मोड का वर्णन करने जा रहा हूं।