dreaife的休憩小栈

3.1 対称暗号#

OpenSSL をインストールし、任意の内容のテキスト文書 lx.txt を準備し、対称暗号アルゴリズムを用いて lx.txt を暗号化および復号する操作を行う。

要件：操作過程を説明する文章を含め、現在の操作およびパラメータの意味を説明し、対応する操作のスクリーンショットを提供すること

3.2 ハッシュ関数#

lx.txt の MD5 および SHA256 ハッシュ値を計算する

3.3 非対称暗号#

2048ビットの RSA 鍵ペアを作成する。作成した公開鍵を用いて lx.txt を暗号化し、秘密鍵で復号する操作

1
OpenSSL> genrsa -out RsaPrivateKey.pem 2048
2
OpenSSL> rsa -in RsaPrivateKey.pem -pubout -out RsaPublicKey.pem
3
OpenSSL> rsautl -in plain.txt -out enc.txt -inkey RSAPublicKey.pem -pubin -encrypt
4
OpenSSL> rsautl -in enc.txt -out replain.txt -inkey RSAPrivateKey.pem -decrypt

鍵の作成が完了しました

公開鍵を生成

暗号化および復号後のファイル

4.4 デジタル署名#

lx.txt にデジタル署名を行い、検証する

1
sha1 -out digest.txt lx.txt
2
rsautl -sign -inkey RsaPrivateKey.pem -in digest.txt -out signT.bin
3
rsautl -verify -inkey RsaPublicKey.pem -pubin -keyform PEM -in signT.bin

4.5 証明書#

OpenSSL を使用して自己署名証明書を作成する

1
genrsa -des3 -out ca.key 1024
2
rsa -in ca.key -out ca.key
3
req -new -x509 -key ca.key -out ca.crt -days 365
4
genrsa -des3 -out server.key 2048
5
req -new -key server.key -out server.csr
6
x509 -req -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt -days 365

5.1 問題と対策#

デジタル署名を行う際、sha1 -out digest.txt lx.txt コマンドの実行でエラーが出ました。原因は sha1 コマンドを shal と誤って入力してしまったためであり、sha1 -out digest.txt lx.txt を入力すると正しく動作しました。

5.2 学びと感想#

• 本実験レポートは、OpenSSL を用いてファイルの暗号化および自己署名証明書の作成を実践し、授業で学んだ知識を実証しました。今回の実験を通じて、OpenSSL の具体的な使用手順を身につけ、一般的な Linux 設定ソフトウェアの基本的な使い方を理解し、プログラミング能力を向上させました。
• これらの一般的な Linux コマンド操作を通じて、OpenSSL の設定と使用を実践的に確認でき、授業で学んだ知識を裏付けることができました。