RSA Verschlüsselung - OpenSSL

[hoika]

Hallo,

willkommen im Club (schlage mich auch gerade mit Verschlüsslung + LockBox rum).
LockBox kann nur bis 1024 Bit, viell. ist das dein Problem ?

Du schreibst leider nicht, welche Delphi-Version du hast,
LockBox gibt es (noch) nicht als D2009/D2010-Version.

Hier noch ein Link

http://www.delphigroups.info/2/5/253852.html

Heiko

[blackfin]

Soviel ich weiss, kann Lockbox ein X.509-Zertifikat nicht direkt laden, es kann glaub ich nichtmal das PEM-Format, sondern will alles nur rein binär (DER).
Wenn du den RSA-Key laden willst, musst du das Zertifikat erstmal parsen, den Schlüssel daraus extrahieren und ohne jegliche codierung im DER-Format (reines binär-format) dann an LockBox übergeben.

[ranger]

Zitat von blackfin:

Soviel ich weiss, kann Lockbox ein X.509-Zertifikat nicht direkt laden, es kann glaub ich nichtmal das PEM-Format, sondern will alles nur rein binär.
Wenn du den RSA-Key laden willst, musst du das Zertifikat erstmal parsen, den Schlüssel daraus extrahieren und ohne jegliche codierung (reines binär-format) dann an LockBox übergeben.

jetzt muss ich auch hier ganz doof fragen .... wie würd das dann funktionieren, das zertifikat parsen und den schlüssel extrahieren?

[ranger]

Zitat von hoika:

Hallo,

willkommen im Club (schlage mich auch gerade mit Verschlüsslung + LockBox rum).
LockBox kann nur bis 1024 Bit, viell. ist das dein Problem ?

nein, denn das zertifikat ist 1024 Bit, das hab ich schon mal sichergestellt

Zitat von hoika:

Du schreibst leider nicht, welche Delphi-Version du hast,
LockBox gibt es (noch) nicht als D2009/D2010-Version.

Benutze D2010, aber ich habs dort ohne Probleme übers Package installieren können, und kanns eigentlich auch fehlerfrei verwenden... naja, bis auf den Fehler Invalid RSA Key...

Zitat von hoika:

Hier noch ein Link

http://www.delphigroups.info/2/5/253852.html

Heiko

[cookie22]

Zitat von hoika:

LockBox gibt es (noch) nicht als D2009/D2010-Version.

doch gibt es.

https://tplockbox.svn.sourceforge.net/svnroot/tplockbox


openssl unit:
http://www.disi.unige.it/person/Ferr...delphiopenssl/

[blackfin]

Zitat:

wie würd das dann funktionieren, das zertifikat parsen und den schlüssel extrahieren?

Das müsste sich eigentlich über OpenSSL irgendwie konvertieren lassen, du brauchst, um es in LockBox laden zu können, das "DER"-Format.
Irgendwas also mit "-outform DER"...

Das weiss ich nun aber auch nicht auswendig, vielleicht hilft dir ja dafür die manpage für OpenSSL mit X.509:
http://www.openssl.org/docs/apps/x509.html

[ranger]

Zitat von cookie22:

Zitat von hoika:

LockBox gibt es (noch) nicht als D2009/D2010-Version.

openssl unit:
http://www.disi.unige.it/person/Ferr...delphiopenssl/

jetzt hab ich's wirklich mit dieser openssl-Unit versucht, komm aber echt net weiter... ... und gegoogelt hab ich was das zeug hält. hast du schon erfahrung damit vielleicht?

mein problem erscheint bei folgender programmzeile:

PublicKey := GetPublicKey(CreateFileInputBio('c:\temp\Cert.cer' ), FORMAT_X509);

und das doofe ist, die Datei gibt es und der akt. User hat auch Zugriff, aber als Fehler bekomm ich immer eine Exception der ELibeay: 'Error accessing file c:\temp\Cert.cer on reading. error:02001002:system library:fopen:No such file or directory'


????
was mach ich falsch???

[cookie22]

hab das selbst noch nicht benutzt, aber irgendwie scheint er das verzeichnis nicht zu finden. kann nicht wirklich was schlimmes sein.

[gammatester]

Zitat von ranger:

Zitat von cookie22:

openssl unit:
http://www.disi.unige.it/person/Ferr...delphiopenssl/

...
jetzt hab ich's wirklich mit dieser openssl-Unit versucht,
????
was mach ich falsch???

Wie hast Du das denn mit der Unit gemacht? Der Auther schreibt doch: Not all libeay32.dll functions have a prototype there; all functions that use C-style file pointer are not defined; außerdem gibt es keine Prototypen in der Unit.

[ranger]

ein wenig weiter bin ich gekommen ... mittlerweile kommt mir der fehler "invalid certificate".... hmmmm obwohl ich eigntlich shcon ein gültiges x509-Zertifikat haben müsste.... verflixt verflixt