Cryptage asymétrique déterministe (RSA) avec Ruby

Question

Je me demandais si quelqu'un connaissait un moyen de crypter de façon déterministe une valeur dans Ruby en utilisant un algorithme de cryptage asymétrique.

Pour la plupart des cas d'utilisation, il est important de savoir que lorsque vous cryptez 'A', vous récupérez 'A' lorsque vous le décryptez, c'est-à-dire que vous ne vous souciez pas de la valeur cryptée. Vous vous souciez seulement de l'aller-retour complet.

Cependant, pour une application que je développe, j'ai vraiment besoin que la sortie soit déterministe. C'est-à-dire, j'ai besoin de crypter quelque chose avec RSA sans un remplissage variable.

Lorsque je tente de chiffrer une valeur avec OpenSSL::PKey::RSA::NO_PADDING une erreur est renvoyée:

OpenSSL::PKey::RSAError Exception: data too small for key size 

Quelqu'un a une idée sur la façon dont je peux obtenir une valeur chiffrée déterministe en utilisant RSA?

Meilleures salutations,

DBA

Answer 1

Cette erreur provient de crypto/rsa/rsa_none.c

int RSA_padding_add_none(unsigned char *to, int tlen, 
    const unsigned char *from, int flen) 
    { 
    if (flen > tlen) 
      { 
      RSAerr(RSA_F_RSA_PADDING_ADD_NONE,RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE); 
      return(0); 
      } 

    if (flen < tlen) 
      { 
      RSAerr(RSA_F_RSA_PADDING_ADD_NONE,RSA_R_DATA_TOO_SMALL_FOR_KEY_SIZE); 
      return(0); 
      } 

    memcpy(to,from,(unsigned int)flen); 
    return(1); 
    } 

Appelé de rypto/rsa/rsa_eay.c

static int RSA_eay_public_encrypt(int flen, const unsigned char *from, 
     unsigned char *to, RSA *rsa, int padding) 
... 
       i=RSA_padding_add_none(buf,num,from,flen); 

Le flen est un message len; et le tlen est de: num=BN_num_bytes(rsa->n);

Alors, Vous avez besoin de vos données ont la même longueur d'octets que votre paramètre N de clé RSA

Aussi, comme je sais, vos données doivent être plus petites que N (si considéré comme nombre binaire long long long unique)

Answer 2

Vous pouvez effectuer le remplissage à la longueur de clé appropriée vous avec des données non aléatoires