RSA密钥“BEGIN RSA PRIVATE KEY”和“BEGIN PRIVATE KEY”的区别

AI创世纪

已于 2023-06-15 11:36:23 修改

阅读量4.3k

点赞数 1

分类专栏： Python AI 文章标签： java 服务器 python

于 2023-05-10 15:06:33 首次发布

本文链接：https://blog.csdn.net/fyq158797/article/details/130601331

版权

Python 同时被 2 个专栏收录

24 篇文章

订阅专栏

13 篇文章

订阅专栏

PKCS#1的BEGINRSAPRIVATEKEY仅适用于RSA，不含类型OID，而PKCS#8的BEGINPRIVATEKEY包含密钥类型信息，可用于不同类型的密钥。BEGINPRIVATEKEY的结构包括版本、算法标识符和私钥数据位串，而BEGINRSAPRIVATEKEY直接提供RSAPrivateKey的DER序列。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在进行RSA签名或加密的时候,我们经常看到有2种形式开头密钥文件(PEM格式):“BEGIN RSA PRIVATE KEY”和“BEGIN PRIVATE KEY”, 那么这两种格式的密钥有什么区别呢?

BEGIN RSA PRIVATE KEY是 PKCS#1，只是一个 RSA 密钥。它本质上只是 PKCS#8 中的密钥对象，但前面没有版本或算法标识符。BEGIN PRIVATE KEY是 PKCS#8，表示密钥类型包含在密钥数据本身中。从链接：

未加密的 PKCS#8 编码数据以标签开头和结尾：
-----BEGIN PRIVATE KEY-----
BASE64 ENCODED DATA
-----END PRIVATE KEY-----
在 base64 编码数据中，存在以下 DER 结构：
PrivateKeyInfo ::= SEQUENCE {
  version         Version,
  algorithm       AlgorithmIdentifier,
  PrivateKey      BIT STRING
}

AlgorithmIdentifier ::= SEQUENCE {
  algorithm       OBJECT IDENTIFIER,
  parameters      ANY DEFINED BY algorithm OPTIONAL
}
所以对于 RSA 私钥，OID 是 1.2.840.113549.1.1.1 并且有一个 RSAPrivateKey 作为 PrivateKey 密钥数据位串。

与BEGIN RSA PRIVATE KEY, 它始终指定 RSA 密钥相反，因此不包含密钥类型 OID。BEGIN RSA PRIVATE KEY是PKCS#1：

RSA 私钥文件(PKCS#1)

RSA 私钥 PEM 文件特定于 RSA 密钥。

它以标签开头和结尾：

-----BEGIN RSA PRIVATE KEY-----
BASE64 ENCODED DATA
-----END RSA PRIVATE KEY-----

在 base64 编码数据中，存在以下 DER 结构：

RSAPrivateKey ::= SEQUENCE {
  version           Version,
  modulus           INTEGER,  -- n
  publicExponent    INTEGER,  -- e
  privateExponent   INTEGER,  -- d
  prime1            INTEGER,  -- p
  prime2            INTEGER,  -- q
  exponent1         INTEGER,  -- d mod (p-1)
  exponent2         INTEGER,  -- d mod (q-1)
  coefficient       INTEGER,  -- (inverse of q) mod p
  otherPrimeInfos   OtherPrimeInfos OPTIONAL
}