delphi - 使用 LockBox 读取 PEM 格式的私钥

我必须使用 SHA-1 算法和 RSA 使用 PKCS#1 填充对字符串进行数字签名。我已经下载了 Turbo Power Lockbox。

我的私钥是 PEM 格式，是使用 openssl 创建的:

openssl req -x509 -nodes -days 365 -newkey rsa:1024 -sha1 -subj 
    "/C=US/ST=CA/L=Mountain View/CN=www.mycompany.com" 
    -keyout  myrsakey.pem -out c:\temp\myrsacert.pem

它是这样的:

如果我没记错的话，我想使用的组件是TLbRSAKey。所以我尝试创建关键对象并从文件中读取它:

var
  mPrivateKey: TLbRSAKey;
begin
  mPrivateKey := TLbRSAKey.Create(aks1024);
  mPrivateKey.LoadFromFile('C:\temp\myrsakey.pem');

在 LoadFromFile 上，我收到“无效 RSA key ”错误。我究竟做错了什么？ Lockbox 是否支持 PEM 格式的 key ？这些例子都没有说明；一切似乎都是 ASN 格式

最佳答案

我不是一名delphi程序员，但我想我会尝试提供一些指导。

首先，请确保为您的实际应用程序生成新的私钥。现在您已经与我们共享了您的私钥，我们不希望出现任何开放的安全漏洞。

其次，ASN.1 格式是使用 OpenSSL 的 DER 输出生成的。 PEM格式只是二进制ASN.1结构的base-64编码(并添加了标记)。

您可以通过以下两种方式之一返回 DER:

1) 您可以解析和解码 PEM 信封中的 Base-64 数据。为此，只需解码 -----BEGIN/END RSA PRIVATE KEY----- 标记之间的数据即可。

或者，因为您无论如何都要创建一个新 key ...;)

2) 当您使用 OpenSSL 生成 key 时，您可以使用 -outform DER 参数。

我不确定这是否适合您的应用程序，但也许它会帮助您更进一步。

提示要将 PEM 验证 key 转换为 DER 格式，请使用 OpenSSL 中的 rsa 实用程序:

openssl rsa -inform PEM -outform DER -in privkey.pem -out privkey.der

关于delphi - 使用 LockBox 读取 PEM 格式的私钥，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1780782/

delphi - 使用 LockBox 读取 PEM 格式的私钥

上一篇：svn:无法打开文件 '.svn/lock':MAC 上的权限被拒绝

下一篇：wpf - clickonce 部署后出现 xamlparser 错误。安装后应用程序崩溃