Chapter 2.
OpenSSL的安装和配置学习笔记
2.1
在linux上面安装OpenSSL
我还是做点No
paper事情比较在行，正好和老师的课程接轨一下。
以前尝试过在Windows上面安装过openSSL，这次正好在Linux上面实现一下。
希望各位园友门纠错，征求意见中。
2.1.1
安装OpenSSL的系统环境和编译环境
测试环境：Linux MINT 16 Petra
?
|
1 2 3 4 5 6 |
|
安装OpenSSL所需：ANSI C 编译器(推荐GCC)、 Perl5（或5以上）、
make（几乎每个linux发行版本都具有）
LinuxMint 16 自带perl
5,不需要安装，如果没有的话，应该需要安装perl
参考http://os.51cto.com/art/200912/172903.htm
以编译的源码的形式安装
$ perl -v #查看perl版本信息This is perl 5, version 14, subversion 2 (v5.14.2) built for x86_64-linux-gnu-thread-multi
(with 80 registered patches, see perl -V for more detail)Copyright 1987-2011, Larry Wall
Perl may be copied only under the terms of either the Artistic License or the
GNU General Public License, which may be found in the Perl 5 source kit.Complete documentation for Perl, including FAQ lists, should be found on
this system using "man perl" or "perldoc perl". If you have access to the
Internet, point your browser at http://www.perl.org/, the Perl Home Page.
$ gcc -v #查看gcc版本信息
Using built-in specs.
COLLECT_GCC=gcc
COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-linux-gnu/4.8/lto-wrapper
Target: x86_64-linux-gnu
Configured with: ../src/configure -v --with-pkgversion=‘Ubuntu/Linaro 4.8.1-10ubuntu9‘ --with-bugurl=file:///usr/share/doc/gcc-4.8/README.Bugs --enable-languages=c,c++,java,go,d,fortran,objc,obj-c++ --prefix=/usr --program-suffix=-4.8 --enable-shared --enable-linker-build-id --libexecdir=/usr/lib --without-included-gettext --enable-threads=posix --with-gxx-include-dir=/usr/include/c++/4.8 --libdir=/usr/lib --enable-nls --with-sysroot=/ --enable-clocale=gnu --enable-libstdcxx-debug --enable-libstdcxx-time=yes --enable-gnu-unique-object --enable-plugin --with-system-zlib --disable-browser-plugin --enable-java-awt=gtk --enable-gtk-cairo --with-java-home=/usr/lib/jvm/java-1.5.0-gcj-4.8-amd64/jre --enable-java-home --with-jvm-root-dir=/usr/lib/jvm/java-1.5.0-gcj-4.8-amd64 --with-jvm-jar-dir=/usr/lib/jvm-exports/java-1.5.0-gcj-4.8-amd64 --with-arch-directory=amd64 --with-ecj-jar=/usr/share/java/eclipse-ecj.jar --enable-objc-gc --enable-multiarch --disable-werror --with-arch-32=i686 --with-abi=m64 --with-multilib-list=m32,m64,mx32 --with-tune=generic --enable-checking=release --build=x86_64-linux-gnu --host=x86_64-linux-gnu --target=x86_64-linux-gnu
Thread model: posix
gcc version 4.8.1 (Ubuntu/Linaro 4.8.1-10ubuntu9)
2.1.2
linux下openSSL的安装
?
|
1 2 3 4 5 6 |
|
?
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
|
~/桌面/openssl-1.0.1g $ ./config -t
Operating system:
x86_64-whatever-linux2
Configuring for linux-x86_64
/usr/bin/perl
./Configure linux-x86_64 -Wa,--noexecstack
?
|
1 2 3 4 |
|
验证是否成功安装OpenSSL。
?
|
1 2 3 4 5 6 7 8 |
|
2.1.3
利用openssl的rsa算法进行加密解密
至此我们的OpenSSL在LinuxMINT上面安装成功了，接下来我们进行简单的rsa算法使用进行加密。
2.1.3.1
rsa算法简要介绍：
RSA算法是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi
Shamir）和伦纳德·阿德曼（Leonard
Adleman）一起提出的公钥非对称加密算法，是目前最有影响力的公钥加密算法。
RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。
RSA的算法涉及三个参数，n、e1、e2。
其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。
e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1）*(q-1）互质；再选择e2，要求（e2*e1）mod((p-1）*(q-1））=1。
（n，e1）,(n，e2）就是密钥对。其中(n，e1）为公钥，(n，e2）为私钥。[1]
RSA加解密的算法完全相同，设A为明文，B为密文，则：A=B^e2
mod n；B=A^e1 mod n；（公钥加密体制中，一般用公钥加密，私钥解密）
e1和e2可以互换使用，即：
A=B^e1 mod
n；B=A^e2 mod n;
2.1.3.2 使用OpenSSL进行RSA的加密及解密
?
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
|
这里我们生成一个包含"this text will
encrypt"的文本文件TText.en作为待加密文件，并使用rsa加密算法对其进行加密，然后在对加密文件进行解密。
~/桌面 $ echo "this text will encrypt" > TText.en
#加密格式：openssl rsautl -encrypt -in 待加密文件 -inkey 公钥文件 -pubin -out 加密后文件
~/桌面 $ openssl rsautl -encrypt -in TText.en -inkey TPub.key -pubin -out TText.out
~/桌面 $ cat TText.out
????[}???Oa??
X YNw?D s??r??????rg?????j%??&% ??d?:?^}???????y~gW?{
#解密格式：openssl rsautl -decrypt -in 加密后文件 -inkey 私钥文件 -out 解密后文件
~/桌面 $ openssl rsautl -decrypt -in TText.out -inkey test.key -out TText.de
~/桌面 $ cat TText.de
this text will encrypt
这里需要注意的是用OpenSSL的rsa算法生成的秘钥文件就是本次解密使用的私钥，而我们的公钥是由该私钥文件分解出来的（openssl rsa -in
密钥文件 -pubout -out 公钥文件），即私钥内包含公钥。