Есть ли опубликованные расширения для PKCS#12?

Question

Есть ли опубликованные расширения для PKCS#12?

PKCS#12 - удобный способ объединить закрытый ключ с соответствующим сертификатом X.509 в стандартизированный формат одного файла. Тем не менее, спецификация была опубликована RSALabs в 1999 году и использует только RC4, RC2 и TripleDES для симметричного шифрования. Существуют ли какие-либо общие полустандартные расширения схемы, которые добавляют больше алгоритмов шифрования или других функций вывода ключей? OpenSSL документирован для реализации поддержки AES и Camellia, но поиск соответствующего стандарта оказывается пустым, так что, похоже, это что-то специфичное для OpenSSL. Кто-нибудь задокументировал модуль ASN.1 и псевдокод для этих расширений?

5

encryption openssl cryptography pki key-management

Источник

user1196841 09 мар '12 в 08:43

1 ответ

Решение

Другие вопросы по тегам encryption openssl cryptography pki key-management

user5542 09 мар '12 в 12:31 2012-03-09 12:31 · Accepted Answer · 2012-03-09 12:31

PKCS#12 использует строительные блоки из других стандартов.

Рекомендуемый режим шифрования основан на шифровании на основе пароля от PKCS#5 (PBES2). Это было расширено с поддержкой SHA-2 и AES в PKCS # 5 v.2.1.

Когда OpenSSL использует AES, он делает это так:

 684 30  806:                     SEQUENCE {
 688 30  802:                       SEQUENCE {
 692 06   11:                         OBJECT IDENTIFIER
            :                           pkcs-12-pkcs-8ShroudedKeyBag (1 2 840 113549 1 12 10 1 2)
 705 A0  723:                         [0] {
 709 30  719:                           SEQUENCE {
 713 30   73:                             SEQUENCE {
 715 06    9:                               OBJECT IDENTIFIER
            :                                 pkcs5PBES2 (1 2 840 113549 1 5 13)
 726 30   60:                               SEQUENCE {
 728 30   27:                                 SEQUENCE {
 730 06    9:                                   OBJECT IDENTIFIER
            :                                     pkcs5PBKDF2 (1 2 840 113549 1
5 12)
 741 30   14:                                   SEQUENCE {
 743 04    8:                                     OCTET STRING
            :                   BA 6B 5B B3 47 27 C9 73
 753 02    2:                                     INTEGER 2048
            :                                     }
            :                                   }
 757 30   29:                                 SEQUENCE {
 759 06    9:                                   OBJECT IDENTIFIER
            :                                     aes128-CBC (2 16 840 1 101 3 4 1 2)
 770 04   16:                                   OCTET STRING
            :                   0F 79 79 0A D3 EC C0 3E 20 B8 51 85 2F 2B 6C 29
            :                                   }
            :                                 }
            :                               }

Насколько я могу прочитать исходный код, OpenSSL кодирует пароль как ASCII, а не как UTF-16 с нулевым символом в конце при использовании PKCS#5 PBES2.