class OpenSSL::PKey::DH

Parent:: cPKey

Реализация протокола обмена ключами Диффи-Хеллмана, основанная на дискретных логарифмах в конечных полях, на том же принципе, что и DSA.

Методы доступа к параметрам Диффи-Хеллмана

DH#p

Простое число (объект OpenSSL::BN) параметров Диффи-Хеллмана.

DH#g

Генератор (объект OpenSSL::BN) g параметров Диффи-Хеллмана.

DH#pub_key

Общедоступный ключ (объект OpenSSL::BN) для текущего сеанса, соответствующий закрытому ключу. Его необходимо передать в метод #compute_key.

DH#priv_key

Закрытый ключ (объект OpenSSL::BN) для текущего сеанса.

Пример обмена ключами

dh1 = OpenSSL::PKey::DH.new(2048)
der = dh1.public_key.to_der #you may send this publicly to the participating party
dh2 = OpenSSL::PKey::DH.new(der)
dh2.generate_key! #generate the per-session key pair
symm_key1 = dh1.compute_key(dh2.pub_key)
symm_key2 = dh2.compute_key(dh1.pub_key)

puts symm_key1 == symm_key2 # => true

Публичные методы класса

generate(size [, generator]) → dh Показать исходный код

static VALUE
ossl_dh_s_generate(int argc, VALUE *argv, VALUE klass)
{
    DH *dh ;
    int g = 2;
    VALUE size, gen, obj;

    if (rb_scan_args(argc, argv, "11", &size, &gen) == 2) {
        g = NUM2INT(gen);
    }
    dh = dh_generate(NUM2INT(size), g);
    obj = dh_instance(klass, dh);
    if (obj == Qfalse) {
        DH_free(dh);
        ossl_raise(eDHError, NULL);
    }

    return obj;
}

Создает новый экземпляр DH сгенерировав частную и публичную компоненты.

Параметры

size — целое число, представляющее желаемый размер ключа. Ключи размером меньше 1024 бит считаются небезопасными.
generator — небольшое число > 1, обычно 2 или 5.

new([size [, generator] | string]) → dh Показать исходный код

static VALUE
ossl_dh_initialize(int argc, VALUE *argv, VALUE self)
{
    EVP_PKEY *pkey;
    DH *dh;
    int g = 2;
    BIO *in;
    VALUE arg, gen;

    GetPKey(self, pkey);
    if(rb_scan_args(argc, argv, "02", &arg, &gen) == 0) {
      dh = DH_new();
    }
    else if (FIXNUM_P(arg)) {
        if (!NIL_P(gen)) {
            g = NUM2INT(gen);
        }
        if (!(dh = dh_generate(FIX2INT(arg), g))) {
            ossl_raise(eDHError, NULL);
        }
    }
    else {
        arg = ossl_to_der_if_possible(arg);
        in = ossl_obj2bio(arg);
        dh = PEM_read_bio_DHparams(in, NULL, NULL, NULL);
        if (!dh){
            OSSL_BIO_reset(in);
            dh = d2i_DHparams_bio(in, NULL);
        }
        BIO_free(in);
        if (!dh) {
            ossl_raise(eDHError, NULL);
        }
    }
    if (!EVP_PKEY_assign_DH(pkey, dh)) {
        DH_free(dh);
        ossl_raise(eDHError, NULL);
    }
    return self;
}

Создаёт экземпляр DH, либо сгенерировав его с нуля, либо прочитав параметры уже существующего DH из string. Обратите внимание, что при чтении экземпляра DH из данных, закодированных из экземпляра DH с помощью #to_pem или #to_der, результат не будет содержать пары открытого/закрытого ключей. Для этого сначала необходимо сгенерировать их, используя #generate_key!.

Параметры

size — целое число, представляющее желаемый размер ключа. Ключи размером меньше 1024 бит считаются небезопасными.
generator — небольшое число > 1, обычно 2 или 5.
string содержит закодированный в DER или PEM ключ.

Примеры

DH.new # -> dh
DH.new(1024) # -> dh
DH.new(1024, 5) # -> dh
#Reading DH parameters
dh = DH.new(File.read('parameters.pem')) # -> dh, but no public/private key yet
dh.generate_key! # -> dh with public and private key

Публичные методы экземпляра

compute_key(pub_bn) → aString Показать исходный код

static VALUE
ossl_dh_compute_key(VALUE self, VALUE pub)
{
    DH *dh;
    EVP_PKEY *pkey;
    BIGNUM *pub_key;
    VALUE str;
    int len;

    GetPKeyDH(self, pkey);
    dh = pkey->pkey.dh;
    if (!dh->p)
        ossl_raise(eDHError, "incomplete DH");
    pub_key = GetBNPtr(pub);
    len = DH_size(dh);
    str = rb_str_new(0, len);
    if ((len = DH_compute_key((unsigned char *)RSTRING_PTR(str), pub_key, dh)) < 0) {
        ossl_raise(eDHError, NULL);
    }
    rb_str_set_len(str, len);

    return str;
}

Возвращает строку, содержащую общий секрет, вычисленный по открытому значению другой стороны. См. DH_compute_key() для получения дополнительной информации.

Параметры

pub_bn — объект OpenSSL::BN, а не экземпляр DH, возвращаемый

#public_key, так как он содержит только параметры DH.

export → aString Показать исходный код

to_pem → aString

to_s → aString

static VALUE
ossl_dh_export(VALUE self)
{
    EVP_PKEY *pkey;
    BIO *out;
    VALUE str;

    GetPKeyDH(self, pkey);
    if (!(out = BIO_new(BIO_s_mem()))) {
        ossl_raise(eDHError, NULL);
    }
    if (!PEM_write_bio_DHparams(out, pkey->pkey.dh)) {
        BIO_free(out);
        ossl_raise(eDHError, NULL);
    }
    str = ossl_membio2str(out);

    return str;
}

Кодирует этот DH в его кодировку PEM. Обратите внимание, что любые существующие пары открытых/закрытых ключей не будут закодированы, будет закодированы только параметры Диффи-Хеллмана.

Также алиас: to_pem, to_s

generate_key! → self Показать исходный код

static VALUE
ossl_dh_generate_key(VALUE self)
{
    DH *dh;
    EVP_PKEY *pkey;

    GetPKeyDH(self, pkey);
    dh = pkey->pkey.dh;

    if (!DH_generate_key(dh))
        ossl_raise(eDHError, "Failed to generate key");
    return self;
}

Генерирует закрытый и открытый ключи, если они ещё не существуют. Если этот экземпляр DH был сгенерирован из публичных параметров DH (например, путем кодирования результата #public_key), то этот метод должен быть вызван первым, чтобы сгенерировать пары ключей для текущего сеанса перед выполнением фактического обмена ключами.

Пример

dh = OpenSSL::PKey::DH.new(2048)
public_key = dh.public_key #contains no private/public key yet
public_key.generate_key!
puts public_key.private? # => true

params → hash Показать исходный код

static VALUE
ossl_dh_get_params(VALUE self)
{
    EVP_PKEY *pkey;
    VALUE hash;

    GetPKeyDH(self, pkey);

    hash = rb_hash_new();

    rb_hash_aset(hash, rb_str_new2("p"), ossl_bn_new(pkey->pkey.dh->p));
    rb_hash_aset(hash, rb_str_new2("g"), ossl_bn_new(pkey->pkey.dh->g));
    rb_hash_aset(hash, rb_str_new2("pub_key"), ossl_bn_new(pkey->pkey.dh->pub_key));
    rb_hash_aset(hash, rb_str_new2("priv_key"), ossl_bn_new(pkey->pkey.dh->priv_key));

    return hash;
}

Сохраняет все параметры ключа в хеш НЕБЕЗОПАСНО: КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ МОЖЕТ БЫТЬ РАСКРЫТА!!! Не используйте :-)) (Решайте сами)

params_ok? → true | false Показать исходный код

static VALUE
ossl_dh_check_params(VALUE self)
{
    DH *dh;
    EVP_PKEY *pkey;
    int codes;

    GetPKeyDH(self, pkey);
    dh = pkey->pkey.dh;

    if (!DH_check(dh, &codes)) {
        return Qfalse;
    }

    return codes == 0 ? Qtrue : Qfalse;
}

Проверяет параметры Диффи-Хеллмана, связанные с этим экземпляром. Проверяет, используется ли безопасное простое число и подходящий генератор. Если это не так, возвращается false.

private? → true | false Показать исходный код

static VALUE
ossl_dh_is_private(VALUE self)
{
    EVP_PKEY *pkey;

    GetPKeyDH(self, pkey);

    return (DH_PRIVATE(pkey->pkey.dh)) ? Qtrue : Qfalse;
}

Указывает, есть ли у этого экземпляра DH ассоциированный закрытый ключ. Закрытый ключ можно получить с помощью DH#priv_key.

public? → true | false Показать исходный код

static VALUE
ossl_dh_is_public(VALUE self)
{
    EVP_PKEY *pkey;

    GetPKeyDH(self, pkey);

    return (pkey->pkey.dh->pub_key) ? Qtrue : Qfalse;
}

Указывает, есть ли у этого экземпляра DH ассоциированный открытый ключ. Открытый ключ можно получить с помощью DH#pub_key.

public_key → aDH Показать исходный код

static VALUE
ossl_dh_to_public_key(VALUE self)
{
    EVP_PKEY *pkey;
    DH *dh;
    VALUE obj;

    GetPKeyDH(self, pkey);
    dh = DHparams_dup(pkey->pkey.dh); /* err check perfomed by dh_instance */
    obj = dh_instance(CLASS_OF(self), dh);
    if (obj == Qfalse) {
        DH_free(dh);
        ossl_raise(eDHError, NULL);
    }

    return obj;
}

Возвращает новый экземпляр DH, содержащий только открытую информацию, т.е. простое число p и генератор g, но без пары открытого/закрытого ключей. Такую пару можно сгенерировать, используя #generate_key!. “Открытый ключ”, необходимый для обмена ключами с помощью #compute_key, считается информацией для текущего сеанса и может быть получен с помощью DH#pub_key после генерации пары ключей. Если текущий экземпляр уже содержит закрытую информацию (и, следовательно, пару открытого/закрытого ключей), эта информация больше не будет присутствовать в новом экземпляре, сгенерированном методом #public_key. Эта функция полезна для публикации параметров Диффи-Хеллмана без раскрытия какой-либо частной информации для текущего сеанса.

Пример

dh = OpenSSL::PKey::DH.new(2048) # has public and private key set
public_key = dh.public_key # contains only prime and generator
parameters = public_key.to_der # it's safe to publish this

to_der → aString Показать исходный код

static VALUE
ossl_dh_to_der(VALUE self)
{
    EVP_PKEY *pkey;
    unsigned char *p;
    long len;
    VALUE str;

    GetPKeyDH(self, pkey);
    if((len = i2d_DHparams(pkey->pkey.dh, NULL)) <= 0)
        ossl_raise(eDHError, NULL);
    str = rb_str_new(0, len);
    p = (unsigned char *)RSTRING_PTR(str);
    if(i2d_DHparams(pkey->pkey.dh, &p) < 0)
        ossl_raise(eDHError, NULL);
    ossl_str_adjust(str, p);

    return str;
}

Кодирует этот DH в его кодировку DER. Обратите внимание, что любые существующие пары открытых/закрытых ключей не будут закодированы, будет закодирована только информация о параметрах Диффи-Хеллмана.

to_pem()

Псевдоним для: export

to_s()

Псевдоним для: export

to_text → aString Показать исходный код

static VALUE
ossl_dh_to_text(VALUE self)
{
    EVP_PKEY *pkey;
    BIO *out;
    VALUE str;

    GetPKeyDH(self, pkey);
    if (!(out = BIO_new(BIO_s_mem()))) {
        ossl_raise(eDHError, NULL);
    }
    if (!DHparams_print(out, pkey->pkey.dh)) {
        BIO_free(out);
        ossl_raise(eDHError, NULL);
    }
    str = ossl_membio2str(out);

    return str;
}

Выводит все параметры ключа в буфер НЕБЕЗОПАСНО: КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ МОЖЕТ БЫТЬ РАСКРЫТА!!! Не используйте :-)) (Решайте сами)

Ruby Core © 1993–2017 Yukihiro Matsumoto
Licensed under the Ruby License.
Ruby Standard Library © contributors
Licensed under their own licenses.