openssl pkeyutl

最新推荐文章于 2024-06-21 14:31:20 发布

艾-小小雨

最新推荐文章于 2024-06-21 14:31:20 发布

阅读量959

点赞数

本文链接：https://blog.csdn.net/aixiaoxiaoyu/article/details/80074154

版权

 
 用途： 

 
 pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多，所以此处只解释rsautl。 

 
 语法： 

 
 openssl pkeyutl  

 
 [- 
 in 
 file 
 ] [-out  
 file 
 ] [-sigfile  
 file 
 ] [-inkey  
 file 
 ] [-passin arg] [-pubin] 

 
  [-certin] [-sign] [-verify] [-encrypt] [-decrypt] [-hexdump] 

 
 参数说明： 

-infile ：指定输入文件

-out file ：指定输出文件

-inkey file ：指定密钥输入文件，默认是私钥文件，指定了"

-pubin"则表示为公钥文件，使用"

-certin"则表示为包含公钥的证书文件

-pubin ：指定"-inkey file"的file是公钥文件

-certin ：使用该选项时，表示"-inkey file"的file是包含公钥的证书文件

-passin arg ：传递解密密码。若验证签名时实用的公钥或私钥文件是被加密过的，则需要传递密码来解密。

【功能选项：】

-sign ：签名并输出签名结果，注意，该选项需要提供RSA私钥文件

-verify ：使用验证签名文件

-encrypt ：使用公钥加密文件

-decrypt ：使用私钥解密文件

【输出格式选项：】

-hexdump ：以hex方式输出

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

艾-小小雨

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

OpenSSL新手自学：如何生成RSA私钥并用于数字签名

阿群的笔记(同步备份自简书)

09-28

1536

参考: https://paulyang.cn/2016/11/28/rsa-padding.html 作者: 杨洋 https://infohunter.github.io/2016/11/28/rsa-padding.html openssl 更新工具包, 使用pkeyutl取代rsautl之后才开始支持使用PSS padding scheme进行数字...

openssl命令详解

lv_zj的专栏

01-11

1509

openssl genrsa：使用rsa算法生成私钥（包含公钥）。openssl rsa：rsa密钥管理。openssl req：请求证书管理。

1 条评论您还未登录，请先登录后发表或查看评论

openssl 命令行生成密钥对，生成hash，PSS填充签名，校验

最新发布

weixin_40700617的博客

06-21

516

openssl生成密钥对，生成hash，PSS填充签名，校验

Openssl pkeyutl命令

weixin_34198583的博客

07-25

522

一、简介 pkeyutl命令能够测试所支持的密钥算法的性能二、语法 openssl rsautl [-in file] [-out file] [-sigfile file] [-inkey file] [-passin arg] [-keyform PEM|DER] [-peerkey file] [-peerform PEM|DER] [-pubin] [-certin]...

OpenSSL命令---pkeyutl

VitalityShow(网络通讯)

11-14

5503

本命令能够测试所支持的密钥算法的性能。

OpenSSL命令---pkey

VitalityShow(网络通讯)

11-14

3611

公钥或私钥的处理工具。它可以打印和转换不同的表单和组件。

linux用openssl非对称加密,openssl rsautl和openssl pkeyutl(文件的非对称加密)

weixin_31904867的博客

05-15

456

rsautl是rsa的工具，相当于rsa、dgst的部分功能集合，可用于生成数字签名、验证数字签名、加密和解密文件。pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多，所以此处只解释rsautl。openssl rsautl [-in file] [-out file] [-inkey file] [-pubin] [-certin] [-passin arg] [-sign]...

ec_sign_info_file="/tmp/ec_sign_info_file."$time_stamp ec_sign_info_sha256="/tmp/ec_sign_info_sha256."$time_stamp ec_binary_sign_file="/tmp/ec_binary_sign_file."$time_stamp /bin/echo -n "$1"_"$2" > $ec_sign_info_file openssl dgst -sha256 -binary -out $ec_sign_info_sha256 $ec_sign_info_file CheckStop $LINENO openssl pkeyutl -sign -in $ec_sign_info_sha256 -out $ec_binary_sign_file -inkey $3 -keyform PEM CheckStop $LINENO openssl base64 -e -in $ec_binary_sign_file -out $4 CheckStop $LINENO #rm $ec_sign_info_file $ec_sign_info_sha256 $ec_binary_sign_file echo "gen_ecdsa_sign succ sign_file_path:"$4

06-14

3. 使用OpenSSL的pkeyutl命令使用私钥对哈希进行签名，并将签名写入第三个临时文件。 4. 使用OpenSSL的base64命令将签名编码为Base64格式，并将其写入最终的签名文件。 5. 最后，这个脚本打印一个成功消息，并返回...

转c#写法：#!/bin/sh time_stamp=`date +%s` function CheckStop() { if [ $? -ne 0 ]; then echo "execute fail, error on line_no:"$1" exit!!!" exit fi } function GenEcdsaKey() { ec_param_file_path="/tmp/ec_param.pem."$time_stamp openssl ecparam -out $ec_param_file_path -name prime256v1 -genkey CheckStop $LINENO openssl genpkey -paramfile $ec_param_file_path -out $1 CheckStop $LINENO openssl pkey -in $1 -inform PEM -out $2 -outform PEM -pubout CheckStop $LINENO rm $ec_param_file_path echo "gen_ecdsa_key succ prikey_path:"$1" pubkey_path:"$2 } function GenEcdsaSign() { ec_sign_info_file="/tmp/ec_sign_info_file."$time_stamp ec_sign_info_sha256="/tmp/ec_sign_info_sha256."$time_stamp ec_binary_sign_file="/tmp/ec_binary_sign_file."$time_stamp echo -n "$1"_"$2" > $ec_sign_info_file openssl dgst -sha256 -binary -out $ec_sign_info_sha256 $ec_sign_info_file CheckStop $LINENO openssl pkeyutl -sign -in $ec_sign_info_sha256 -out $ec_binary_sign_file -inkey $3 -keyform PEM CheckStop $LINENO openssl base64 -e -in $ec_binary_sign_file -out $4 CheckStop $LINENO rm $ec_sign_info_file $ec_sign_info_sha256 $ec_binary_sign_file echo "gen_ecdsa_sign succ sign_file_path:"$4 } function VerifyEcdsaSign() { ec_sign_info_file="/tmp/ec_sign_info_file."$time_stamp ec_sign_info_sha256="/tmp/ec_sign_info_sha256."$time_stamp ec_binary_sign_file="/tmp/ec_binary_sign_file."$time_stamp echo -n "$1"_"$2" > $ec_sign_info_file openssl dgst -sha256 -binary -out $ec_sign_info_sha256 $ec_sign_info_file CheckStop $LINENO openssl base64 -d -in $4 -out $ec_binary_sign_file CheckStop $LINENO openssl pkeyutl -verify -in $ec_sign_info_sha256 -sigfile $ec_binary_sign_file -pubin -inkey $3 -keyform PEM rm $ec_sign_info_file $ec_sign_info_sha256 $ec_binary_sign_file } function Usage() { echo "Usage:" echo "mmiot_ecdsa_sign.sh gen_ecdsa_key <private_key_file_path> <public_key_file_path>" echo "mmiot_ecdsa_sign.sh gen_ecdsa_sign <product_id> <sn> <private_

05-31

ExecuteCommand("openssl", "pkeyutl -verify -in " + ecSignInfoSha256 + " -sigfile " + ecBinarySignFile + " -pubin -inkey " + publicKeyFilePath + " -keyform PEM"); File.Delete(ecSignInfoFile); File....

RSA_OpenSSL

04-10

2. **加密**：使用公钥加密数据，`openssl rsautl`或`openssl pkeyutl`命令可以实现。 ``` openssl rsautl -encrypt -pubin -inkey public_key.pem -in plaintext.txt -out ciphertext.bin ``` 3. **解密**：...

Openssl教程

qq_35827483的博客

10-20

552

OpenSSL教程 openssl rsa加密解密

技术分享｜openssl基本密码学操作

ff00yo的博客

03-22

1052

本文简述了如何使用OpenSSL实现前述密码算法。 openssl的基本检查使用以下命令检测版本，-a可以提供完整数据。 openssl version openssl version -a speed test speed测试是openssl跑一下不同算法在你机器上的实际执行速度，这项测试在openssl中是一项非常有指导意义的测试。一方面，他给出了你选择算法的依据，通过实际数据告诉你每个算...

OpenSSL命令行快速入门

zhihao_li的博客

06-06

3089

OpenSSL是为网络通信提供安全及数据完整性的开放源代码软件库包，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议。本笔记介绍了OpenSSL命令行的摘要算法、密钥生成与管理、对称加密算法、非对称加密算法、密钥协商算法、签名验签算法等命令的使用方法。以SHA、RSA、AES、ECC、ECDSA、ECDH等为例进行介绍。

(8) openssl rsautl（签名/验证签名/加解密文件）和openssl pkeyutl(文件的非对称加密)...

weixin_30439131的博客

10-03

621

rsautl是rsa的工具，相当于rsa、dgst的部分功能集合，可用于生成数字签名、验证数字签名、加密和解密文件。 pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多，所以此处只解释rsautl。 openssl rsautl [-in file] [-out file] [-inkey file] [-pubin] [-certin] [-passin arg] ...

4、RSA&终端指令

Holothurian

04-19

1202

RSA的安全系数非常高(因为整个业务逻辑非常安全);加密效率非常低(不能做大数据加密);用来加密关键数据.

openssl pkeyutl执行SM2椭圆曲线数字签名

阿群的笔记(同步备份自简书)

06-01

1245

使用openssl pkeyutl子命令，执行SM2椭圆曲线数字签名，需要openssl命令版本大于1.1.1正式版，推荐运行环境为Ubuntu19.04、Fedora30或红帽RHEL8.0正式版，上述操作系统自带openssl1.1.1b无需从源代码开始编译SM2国密算法支持命令09. Sign some data using an SM2 priv...

openssl篇——6.openssl的使用

weixin_42645653的博客

11-19

2127

说明：本文章旨在总结备份、方便以后查询，由于是个人总结，如有不对，欢迎指正；另外，内容大部分来自网络、书籍、和各类手册，如若侵权请告知，马上删帖致歉。 QQ 群号：513683159 【相互学习】 openssl官网使用介绍 1.确认是否已安装openssl 输入指令：which openssl hhb@xsndz:~/桌面$ which openssl /usr/bin/openssl 2.两种运行方式 ①批处理方式： hhb@xsndz:~/桌面$ /usr/bin/open

OpenSSL中文手册之命令行详解（未完待续）