注册
登录
量子算法
使用后量子公钥算法在C中创建X509证书？
返回
使用后量子公钥算法在C中创建X509证书？
作者:
春风助手
发布时间:
2024-04-19 04:49:13 (5天前)
<p>我正在尝试实现使用后量子（PQ）公钥算法作为公钥算法的自签名x509证书。我查看了c语言中的openssl库，以及使用RSA的方式。我实质上是在尝试复制相同的格式。根据我在openssl库中看到的内容，RSA和其他一些受支持的算法都集成在加密EVP层中（密钥存储为EVP_PKEY）。我要使用的openssl库中的函数是X509_REQ_set_pubkey（X509_REQ * x，EVP_PKEY * pkey），以及一些其他输入非常相似的函数。有没有办法将PQ算法集成到EVP层中？如果没有，使用EVP层是否有办法实现相同的目标？</p><p>我尝试查看openssl库中的evp源代码。似乎它仅支持某些算法，例如RSA，EC …我不确定是否可以将PQ算法合并到EVP层中。我遵循此链接中的示例：（https://www.codepool.biz/how-to-use-openssl-to-generate-x-509-certificate-request.html）以生成证书。我没有插入RSA密钥，而是插入了PQ算法密钥。到目前为止，当我创建证书时，证书总是以错误的格式输出。</p><p>我正在使用以下命令：openssl x509 -in x509Req.pem -text -noout读取生成的证书。它总是显示错误消息</p><p>unable to load certificate \n 140688586052032:error:0906D06C:PEM routines:<br/>PEM_read_bio:no start line:../crypto/pem/pem_lib.c:691:Expecting: TRUSTED CERTIFICATE<br/>C 的openssl x509 ki </p>
收藏
举报
2 条回复
1#
回复此人
只怕再见是故人
|
2020-08-21 15-09
该EVP API使用“引擎”为它的实现所有的对称算法（密码），摘要和非对称算法（公开密钥算法）。可以添加/更换ENGINE模块。请参阅openssl 引擎命令。 我认为这是您要研究的领域。我认为该领域没有很多文档（我可以找到），但是您可以研究一些示例引擎。 如果您下载openssl源代码，则可以在engines文件夹中查找示例引擎，您可以使用它们开始实现自定义算法。 祝好运！
编辑
登录
后才能参与评论
