PEM格式RSA密鑰解析（一）

zntsbkhhh

Base64轉(zhuǎn)16進(jìn)制格式

后綴是.PEM 的數(shù)字證書(shū)是 BASE64 編碼的，以 ASCII 碼來(lái)表示。常見(jiàn)的證書(shū)如下所示（以

RSA1024 為例）：

私鑰：

----BEGIN RSA PRIVATE KEY-----

MIICWwIBAAKBgHU4CF6yvqb5WBhwcYfvh/o3NpwcSJlcfj0nIZeKHLYvJOIgzkV6eITLobl1bXcd7Wvv

SzAfRXHoszOqYU7Uh93YKrqdO9Mrmx3eG0yeY2GtXUW0uNMFlAUscwzE5sJoJT6QwRa0/7/AqlQB

ZhIsBDSs/w71Xqtao8Lg6/wxOsehAgMBAAECgYBlHNR7e4xh1CxdyIDmVYTiHcaJmww03kg20A51/

bkOnlQei1XjMOXNByqWI+ktGy+2L1CYTiFFRQlvw8T0jvgy+3rbelvsHzBB1PKuynKeaS7w2QbWNML

o+/mcE3HQi60CjgrHiZ7kS+LGvzOtsIBm7oj6rY/Yk9EBqSHFGcTYkQJBAOLjj6AF1+CG9kdfkauxZEw5h

jbuGb+yhOFrnBgEIQczxF86Ub2wMzV7faO6rRfOHXjdqcaWExWNuWKzVB4CgeMCQQCEQjpFgU4T

nPG2oQzRCKQ5nAyxG/eDY8Q5aS5bRliSv6w+6AhPjKM6PME8h1g8Ti8w3tJ4CrMrjopYAQ5BlPerAk

Bi3iKh6qntbyI2a9DAbmZ0SMTRfuO9gv8gc5HrbTEvQEGb9X/VFsjZz1wqUphGvUxedMkcfh0G0WEt

P1OyWAldAkBPg6WW7fNr1Tp46wBSmBhrzkbPIBpBsvRg87x8AaH0sCm1NDjy4oGr3KTsaA6DSxoS

DpSIuR4Y/Lxtxky03wO7AkEAs/6wWPecgKbSSx++Plw2gZ61Nm4FO1CU7gDth0MVWdyn7K/1mHC

VrqRR4UP4Q94QSsDmVKsixIYXcLYEB26c9Q==

-----END RSA PRIVATE KEY-----

公鑰：

-----BEGIN PUBLIC KEY-----

MIGeMA0GCSqGSIb3DQEBAQUAA4GMADCBiAKBgHU4CF6yvqb5WBhwcYfvh/o3NpwcSJlcfj0nIZe

KHLYvJOIgzkV6eITLobl1bXcd7WvvSzAfRXHoszOqYU7Uh93YKrqdO9Mrmx3eG0yeY2GtXUW0uNMF

lAUscwzE5sJoJT6QwRa0/7/AqlQBZhIsBDSs/w71Xqtao8Lg6/wxOsehAgMBAAE=

-----END PUBLIC KEY-----

需要將公私鑰進(jìn)行解析后，以 16 進(jìn)制數(shù)據(jù)按要求寫(xiě)入 LKT 芯片。在此需要借助一些轉(zhuǎn)

換工具，解析步驟如下：

BASE64編碼轉(zhuǎn)換16進(jìn)制

如要找出相應(yīng)的RSA的密鑰值需要先將BASE64編碼轉(zhuǎn)換成16進(jìn)制格式數(shù)據(jù)。

打開(kāi) rsa_V3.4 軟件（公司內(nèi)部軟件，用戶(hù)可使用），如圖一所示。在“RSA”頁(yè)面下選擇“Tool”，進(jìn)入圖二界面。在上面的文本輸入框中拷貝私鑰的 Base64 編碼，然后點(diǎn)擊“Base64—>HEX”按鈕，下面的文本框中會(huì)顯示轉(zhuǎn)換后的 HEX 數(shù)據(jù)。下圖中為私鑰的轉(zhuǎn)換，公鑰轉(zhuǎn)換類(lèi)似。

轉(zhuǎn)換后的私鑰：

3082025B0201000281807538085EB2BEA6F95818707187EF87FA37369C1C48995C7E3D2721978

A1CB62F24E220CE457A7884CBA1B9756D771DED6BEF4B301F4571E8B333AA614ED487DDD82A

BA9D3BD32B9B1DDE1B4C9E6361AD5D45B4B8D30594052C730CC4E6C268253E90C116B4FFBFC

0AA540166122C0434ACFF0EF55EAB5AA3C2E0EBFC313AC7A10203010001028180651CD47B7B8C61D42C5DC880E65584E21DC6899B0C34DE4836D00E75FDB90E9E541E8B55E330E5CD072A962

3E92D1B2FB62F50984E214545096FC3C4F48EF832FB7ADB7A5BEC1F3041D4F2AECA729E692EF0

D906D634C2E8FBF99C1371D08BAD028E0AC7899EE44BE2C6BF33ADB08066EE88FAAD8FD893D

101A921C519C4D891024100E2E38FA005D7E086F6475F91ABB1644C398636EE19BFB284E16B9C

1804210733C45F3A51BDB033357B7DA3BAAD17CE1D78DDA9C69613158DB962B3541E0281E30

2410084423A45814E139CF1B6A10CD108A4399C0CB11BF78363C439692E5B465892BFAC3EE808

4F8CA33A3CC13C87583C4E2F30DED2780AB32B8E8A58010E4194F7AB024062DE22A1EAA9ED6F

22366BD0C06E667448C4D17EE3BD82FF207391EB6D312F40419BF57FD516C8D9CF5C2A529846

BD4C5E74C91C7E1D06D1612D3F53B258095D02404F83A596EDF36BD53A78EB005298186BCE46

CF201A41B2F460F3BC7C01A1F4B029B53438F2E281ABDCA4EC680E834B1A120E9488B91E18FCB

C6DC64CB4DF03BB024100B3FEB058F79C80A6D24B1FBE3E5C36819EB5366E053B5094EE00ED8

7431559DCA7ECAFF5987095AEA451E143F843DE104AC0E654AB22C4861770B604076E9CF5

轉(zhuǎn)換后的公鑰：

30819E 300D06092A864886F70D0101010500 03818C 00308188 0281807538085EB2BEA6F95

818707187EF87FA37369C1C48995C7E3D2721978A1CB62F24E220CE457A7884CBA1B9756D771

DED6BEF4B301F4571E8B333AA614ED487DDD82ABA9D3BD32B9B1DDE1B4C9E6361AD5D45B4B

8D30594052C730CC4E6C268253E90C116B4FFBFC0AA540166122C0434ACFF0EF55EAB5AA3C2E0

EBFC313AC7A10203010001

下一篇將詳細(xì)講解如何從轉(zhuǎn)換后的16進(jìn)制數(shù)據(jù)中找到對(duì)應(yīng)的RSA公私鑰參數(shù)。

kessy1

BASE64編碼轉(zhuǎn)換16進(jìn)制，只能用這個(gè) rsa_V3.4 軟件嗎？

?-о

不是的，網(wǎng)上也有其他工具可以轉(zhuǎn)換。

tyl2010

LKT的加密芯片性?xún)r(jià)比怎么樣，大家?guī)兔�介紹一下。

wang0327

我們公司用過(guò)他家芯片還不錯(cuò)，雖然貴了點(diǎn)但是安全性還是挺高的，他家還有安全主控

miniminimini

感覺(jué)很專(zhuān)業(yè)哈 哪家公司有這種LKT芯片啊？

QL87

凌科芯安 他家的口碑還不錯(cuò) 產(chǎn)品質(zhì)量和售后服務(wù)都很好

Test_wf

樓主講的很詳細(xì)啊，LKT他們家的芯片的確不錯(cuò)！開(kāi)發(fā)和售后服務(wù)都很到位

sunxiang0506

轉(zhuǎn)換后實(shí)際寫(xiě)到LKT芯片中的數(shù)據(jù)只有密鑰的參數(shù)值是嗎

zntsbkhhh

pem格式通常用于數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)（Certificate Authorities，CA），擴(kuò)展名為.pem、 .crt、 .cer、.key。內(nèi)容為Base64編碼的ASCII碼文件，有類(lèi)似"-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----"的頭尾標(biāo)記。服務(wù)器認(rèn)證證書(shū)、私鑰，都可以?xún)?chǔ)存為PEM格式。

miniminimini

樓主的解說(shuō)很詳細(xì)，受教了，期待樓主的下一篇好文章。

xiaoyuhzou1228

博主可以多發(fā)一些這樣的博文嗎？謝謝

Test_wf

轉(zhuǎn)換方法寫(xiě)的非常有用，主要是有計(jì)算器轉(zhuǎn)換就比較簡(jiǎn)單，

tyl2010

這文章確實(shí)不錯(cuò)，受益匪淺

kessy1

據(jù)說(shuō)LKT芯片功能相當(dāng)不錯(cuò)，有推薦的主打芯片嗎

?-о

據(jù)說(shuō)LKT芯片應(yīng)用領(lǐng)域很廣泛，有想法的可以直接搜他家官網(wǎng)查詢(xún)選型哦

sunxiang0506

LKT加密芯片能存放PEM格式的密鑰嗎？

QL87

為什么要以 ASCII 碼來(lái)表示？

zntsbkhhh

網(wǎng)絡(luò)字節(jié)序一般都是以ASCLL來(lái)顯示的，這樣方便進(jìn)行統(tǒng)一管理轉(zhuǎn)換

xiaoyuhzou1228

一般PEM證書(shū)都是有服務(wù)器端的工具生成的，芯片端想要是存放證書(shū)做轉(zhuǎn)換挺復(fù)雜的，還是在主控那一端做轉(zhuǎn)換方便一點(diǎn)