BrainCopy: Encryption

Abstract#

暗号化関係での疑問をまとめます。

[7]参照
$ puttygen input.pem -o output.ppk
もちろんputtygenをインストールした後に。

[8]参照
$ ssh-keygen -y -f input.pem > output.pub

Windowsのようには簡単ではなかった。[6]に従い、MacPortsをインストールしてからsudo port install puttyとコマンドを打つのが比較的楽だった。Brewを入れるか、Linux上でやるかも考えたが。。

秘密鍵をインポートする。Macだったら
$ ssh-add private.pemで良い[9]

EdDSAの実装の一つであるed25519を使うには

$ ssh-keygen -t ed25519

これでパスフレーズを入力すると、秘密鍵と公開鍵のセットが手に入る。

RSAとは公開鍵暗号方式の一つ。公開鍵暗号には、RSAやDSAや楕円曲線暗号がある[1]。暗号化のアルゴリズムというより、鍵のやり取りに関するアルゴリズムというイメージと理解[2]。とにかく、DESとかAESなどの暗号化アルゴリズムとは違う種類。だからAESを使った共通鍵暗号化方式を使った暗号というのもあり得る[3]。

$ ssh-keygen -t rsa

これでRSA方式の秘密鍵、公開鍵のペアができる。

DES3とは暗号化アルゴリズムの一つ。比べるべき相手にAESなどがいる。

$ openssl genrsa -des3 -out server.key 2048

これで、3DES暗号化アルゴリズムに対応した秘密鍵ができる。ちなみに3DESもAESも指定しないとパスワードなしの秘密鍵ができる。

$ openssl genrsa -aes256 2048

でいけそう。AESの方が最近は推奨！？

$ openssl rsa -in private.pem -out private_des3.pem -outform PEM -des-ede3-cbc

でいけそう。でもputtyは、AES256だとunsupported cipherとかいって読み込んでくれない。その時これが必要。

ファイル保存方式。大体これと思っておいてよさそう。DERというのもあるようだ。

漏れないように一層注意だけど、できる[5]

$ openssl gensra -aes256 2048 > private.pem

$ openssl rsa -in private.pem -pubout > public.pem

$ ssh-keygen -y -f private.pem > public2.pem