江苏龙网

  1. 主页 > 生活百科 > >

Linux系统管理命令：openssl

OpenSSL

OpenSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用 。在OpenSSL被曝出现严重安全漏洞后，发现多数通过SSL协议加密的网站使用名为OpenSSL的开源软件包 。由于这是互联网应用最广泛的安全传输方法，被网银、在线支付、电商网站、门户网站、电子邮件等重要网站广泛使用，所以该漏洞影响范围广大 。
OpenSSL有两种运行模式：交互模式和批处理模式 。
直接输入openssl回车进入交互模式，输入带命令选项的openssl进入批处理模式 。
OpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序 。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的 。
对称加密算法
OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4 。这7种分组加密算法分别是AES、DES、Blowfish、CAST、IDEA、RC2、RC5，都支持电子密码本模式（ECB）、加密分组链接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种常用的分组密码加密模式 。其中，AES使用的加密反馈模式（CFB）和输出反馈模式（OFB）分组长度是128位，其它算法使用的则是64位 。事实上，DES算法里面不仅仅是常用的DES算法，还支持三个密钥和两个密钥3DES算法 。
非对称加密算法
OpenSSL一共实现了4种非对称加密算法，包括DH算法、RSA算法、DSA算法和椭圆曲线算法（EC） 。DH算法一般用户密钥交换 。RSA算法既可以用于密钥交换，也可以用于数字签名，当然，如果你能够忍受其缓慢的速度，那么也可以用于数据加密 。DSA算法则一般只用于数字签名 。
信息摘要算法
OpenSSL实现了5种信息摘要算法，分别是MD2、MD5、MDC2、SHA（SHA1）和RIPEMD 。SHA算法事实上包括了SHA和SHA1两种信息摘要算法，此外，OpenSSL还实现了DSS标准中规定的两种信息摘要算法DSS和DSS1 。
密钥和证书管理
密钥和证书管理是PKI的一个重要组成部分，OpenSSL为之提供了丰富的功能，支持多种标准 。
首先，OpenSSL实现了ASN.1的证书和密钥相关标准，提供了对证书、公钥、私钥、证书请求以及CRL等数据对象的DER、PEM和BASE64的编解码功能 。OpenSSL提供了产生各种公开密钥对和对称密钥的方法、函数和应用程序，同时提供了对公钥和私钥的DER编解码功能 。并实现了私钥的PKCS#12和PKCS#8的编解码功能 。OpenSSL在标准中提供了对私钥的加密保护功能，使得密钥可以安全地进行存储和分发 。
在此基础上，OpenSSL实现了对证书的X.509标准编解码、PKCS#12格式的编解码以及PKCS#7的编解码功能 。并提供了一种文本数据库，支持证书的管理功能，包括证书密钥产生、请求产生、证书签发、吊销和验证等功能 。
事实上，OpenSSL提供的CA应用程序就是一个小型的证书管理中心（CA），实现了证书签发的整个流程和证书管理的大部分机制 。
 
实例1、消息摘要算法应用例子
用SHA1算法计算文件file.txt的哈西值，输出到stdout：
# openssl dgst -sha1 file.txt用SHA1算法计算文件file.txt的哈西值，输出到文件digest.txt：
# openssl sha1 -out digest.txt file.txt用DSS1(SHA1)算法为文件file.txt签名，输出到文件dsasign.bin 。签名的private key必须为DSA算法产生的，保存在文件dsakey.pem中 。
# openssl dgst -dss1 -sign dsakey.pem -out dsasign.bin file.txt用dss1算法验证file.txt的数字签名dsasign.bin，验证的private key为DSA算法产生的文件dsakey.pem 。
# openssl dgst -dss1 -prverify dsakey.pem -signature dsasign.bin file.txt用sha1算法为文件file.txt签名,输出到文件rsasign.bin，签名的private key为RSA算法产生的文件rsaprivate.pem 。
# openssl sha1 -sign rsaprivate.pem -out rsasign.bin file.txt# 用sha1算法验证file.txt的数字签名rsasign.bin，验证的public key为RSA算法生成的rsapublic.pem 。
# openssl sha1 -verify rsapublic.pem -signature rsasign.bin file.txt2、对称加密应用例子
对称加密应用例子，用DES3算法的CBC模式加密文件plaintext.doc，加密结果输出到文件ciphertext.bin 。
# openssl enc -des3 -salt -in plaintext.doc -out ciphertext.bin用DES3算法的OFB模式解密文件ciphertext.bin，提供的口令为trousers，输出到文件plaintext.doc 。注意：因为模式不同，该命令不能对以上的文件进行解密 。
# openssl enc -des-ede3-ofb -d -in ciphertext.bin -out plaintext.doc -pass pass:trousers


推荐阅读


上一篇：湄潭县,茶业走工业化之路 助力城乡体化

下一篇：Linux发行版之一CentOS的安装与网卡配置