OpenSSLでJavaで扱える鍵を生成をしてみる

目次

1.インストール

OpenSSLインストール

 

「Win32 OpenSSL v1.1.0d Light」をダウンロード

 

2.今回生成する鍵のアルゴリズム簡易説明

2-1.【RSASSA-PKCS1-v1_5 using SHA-256（RS256）】

RS256は非対称アルゴリズムであり、公開鍵/秘密鍵のペアを使用する。

 

2-2.【HMAC using SHA-256（HS256）】

• 対称アルゴリズムであり、2つの当事者間で共有される1つの（秘密）鍵のみを使用する。
• ハッシュ計算対象の文字列を秘密鍵として、暗号化時と複合化時にソルトとして使用する。
• 鍵ファイル生成などの必要はなし。
• 互いに参照できる場所に秘密鍵を持たせる必要がある。

 

2-3.【ECDSA using P-256 and SHA-256（ES256）】

楕円曲線暗号と呼ばれるもの。

詳しいところは答えられないため、本記事では鍵の生成方法のみとし概要は割愛する。

3.鍵生成コマンド

3-1.【RSASSA-PKCS1-v1_5 using SHA-256（RS256）】

実行コマンド

秘密鍵と公開鍵を生成する

[秘密鍵]openssl genrsa -out rs256.key 2048

[公開鍵]openssl rsa -pubout < rs256.key > rs256.pub.key

 

上記生成した秘密鍵をpkcs8へ変換する

openssl pkcs8 -in rs256.key -out rs256.key.pkcs8 -topk8 -nocrypt

  

3-2.【HMAC using SHA-256（HS256）】

鍵の生成は不要のため、説明なし

 

3-3.【ECDSA using P-256 and SHA-256（ES256）】 

実行コマンド

鍵ペアを生成する

openssl ecparam -genkey -name prime256v1 -noout -out es256-key-pair.key

 

鍵ペアから公開鍵と秘密鍵を生成する

[公開鍵]openssl ec -in es256-key-pair.key -outform PEM -pubout -out es256.pub.key

[秘密鍵]openssl ec -in es256-key-pair.key -outform PEM -out es256.key

 

秘密鍵をpkcs8形式に変換する

openssl pkcs8 -in es256.key -out es256.key.pkcs8 -topk8 -nocrypt

 

以上