使用openssl libcrypto解析新的openssh-key-v1格式_Ssh_Openssl_Private Key_Openssh_Libcrypto

使用openssl libcrypto解析新的openssh-key-v1格式

ssh openssl

使用openssl libcrypto解析新的openssh-key-v1格式,ssh,openssl,private-key,openssh,libcrypto,Ssh,Openssl,Private Key,Openssh,Libcrypto,我需要使用openssl（libcrypto）将SSH私钥~/.SSH/id\u rsa解析为EVP\u PKEY*或rsa*密钥。直到最近，该文件还将以易于解析的标准PEM或PKCS1格式存储。然而openssh已经切换到一种更复杂的新格式结构是PEM编码的，它看起来像这样（使用ssh-keygen生成）第一步是使用PEM_read_bio解析文本，这将去除PEM头并对数据进行base64解码。但目前还不清楚如何从规范中解析结构前15个字节被固定为openssh-key-v1\0，但从那

我需要使用openssl（libcrypto）将SSH私钥

~/.SSH/id\u rsa

解析为

EVP\u PKEY*

或

rsa*

密钥。直到最近，该文件还将以易于解析的标准PEM或PKCS1格式存储。然而openssh已经切换到一种更复杂的新格式

结构是PEM编码的，它看起来像这样（使用

ssh-keygen

生成）

第一步是使用

PEM_read_bio

解析文本，这将去除PEM头并对数据进行base64解码。但目前还不清楚如何从规范中解析结构

前15个字节被固定为

openssh-key-v1\0

，但从那里不清楚。

解析这些字节的最简单方法是避免自己解析它们，而是使用

ssh-keygen-p-m PEM-f~/.ssh/id_rsa

将密钥转换为PEM格式，然后按照常规使用OpenSSL解析

但是，如果你真的想弄脏你的手，那么你链接的协议描述事实上提供了你需要知道的大部分内容。缺失的（关键）信息包括：

所有整数均为网络字节顺序
```
int
```
为32位
最关键的是，
```
string
```
类型是一个长度值元组，其中
```
length
```
是一个
```
uint32
```
表示下一个八位字节中有多少个组成字符串；及
各种公钥类型（
```
ssh-dss
```
、
```
ssh-rsa
```
、
```
ecdsa-sha2-*
```
等）的格式记录在各种RFC中，您可以在

各种密钥类型的私钥部分的外推留给读者作为练习，因为我还没有弄清楚。在不久的将来，我的将有一个基于Ruby的实现，因为我需要为我自己的项目找到它，所以您可以从中获取参数顺序