Обратный вызов пароля для чтения открытого ключа с помощью OpenSSL API

Как упомянуто в этот комментарий, любые данные в кодировке PEM могут быть зашифрованы. Шифрование сообщений для почты с повышенной конфиденциальностью (PEM) определено в RFC 1421, и в контексте вашего вопроса интересно взглянуть на пример сообщения в Раздел 4.6 Обзор инкапсулированных полей заголовка

-----BEGIN PRIVACY-ENHANCED MESSAGE-----
Proc-Type: 4,ENCRYPTED
Content-Domain: RFC822
DEK-Info: DES-CBC,F8143EDE5960C597
Originator-ID-Symmetric: [email protected],,
Recipient-ID-Symmetric: [email protected],ptf-kmc,3
Key-Info: DES-ECB,RSA-MD2,9FD3AAD2F2691B9A,
          B70665BB9BF7CBCDA60195DB94F727D3
Recipient-ID-Symmetric: [email protected],ptf-kmc,4
Key-Info: DES-ECB,RSA-MD2,161A3F75DC82EF26,
          E2EF532C65CBCFF79F83A2658132DB47

LLrHB0eJzyhP+/fSStdW8okeEnv47jxe7SJ/iN72ohNcUk2jHEUSoH1nvNSIWL9M
8tEjmF/zxB+bATMtPjCUWbz8Lr9wloXIkjHUlBLpvXR0UrUzYbkNpk0agV2IzUpk
J6UiRRGcDSvzrsoK+oNvqu6z7Xs5Xfz5rDqUcMlK1Z6720dcBWGGsDLpTpSCnpot
dXd/H5LMDWnonNvPCwQUHt==
-----END PRIVACY-ENHANCED MESSAGE-----

Если посмотреть на ветвь OpenSSL 1.1, то в ней есть функция PEM_read_bio(), которая поддерживает чтение такого сообщения и разбивает его на его имя (как указано в верхней строке), заголовок (пары имя-значение ниже) и данные (закодированные в base64 вещи):

 int PEM_read_bio(BIO *in, char **name, char **header,
                  unsigned char **data, long *len);

Все функции OpenSSL PEM_read_XYZ() в какой-то момент вызывают его из PEM_bytes_read_bio(), потому что все они реализованы одинаково с помощью расширений макросов. Эта функция содержит следующие вызовы:

PEM_read_bio(bp, &nm, &header, &data, &len)

чтобы разделить сообщение, затем

PEM_get_EVP_CIPHER_INFO(header, &cipher);

чтобы выяснить, какой тип информации о шифровании находится в заголовке этого сообщения, и заполнить им объект EVP_CIPHER_INFO, а затем

PEM_do_header(&cipher, data, &len, cb, u);

для расшифровки данных на основе найденной зашифрованной информации - при необходимости снова. Обратите внимание на параметр cb, который обозначает обратный вызов, механизм для получения ввода для любой ключевой фразы, если это необходимо.

Что может сбить с толку, так это то, что некоторые форматы закрытых ключей, такие как, например, PKCS # 8, также имеют свой собственный механизм хранения информации о шифровании независимо от кодировки PEM. С технической точки зрения, должна быть возможность применять шифрование к таким ключам дважды: один раз на уровне PEM и один раз на уровне PKCS # 8. Инструменты OpenSSL для генерации или преобразования ключей в формате PKCS # 8, похоже, не предлагают такой возможности. Кроме того, похоже, что ни один из инструментов не предоставляет возможность шифрования любых сгенерированных файлов PEM с открытым ключом, если также не включен закрытый ключ.

Вы можете проверить некоторые результаты, чтобы убедиться, что они соответствуют моей истории. Во-первых, создание пары ключей RSA в формате PKCS # 1, ничего не зашифровано:

$ openssl genrsa
Generating RSA private key, 2048 bit long modulus (2 primes)
.................+++++
............+++++
e is 65537 (0x010001)
-----BEGIN RSA PRIVATE KEY-----
MIIEpQIBAAKCAQEAlcnR/w7zPoLrhuqFvcfz5fn8DFb0fEcCKOKSj+x+JJxGth9P
rJbxkt4pRXxbMIL0fX59HN5bRvQh2g59l/kfr30kCOnclap9nRrohWyg2i7720Cw
<truncated>

Затем та же команда, но с использованием шифрования, которое происходит на уровне PEM, как вы можете видеть в заголовках:

$ openssl genrsa -des3
Generating RSA private key, 2048 bit long modulus (2 primes)
.....................+++++
....................+++++
e is 65537 (0x010001)
Enter pass phrase:
Verifying - Enter pass phrase:
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,D90861647707F687

DIupLghCjcvpLenqAAULaJj1EDvUUfc2Xc58YVh7rMTSVgLwZ+9CtnUQJcup4aUQ
a1EdGXTadwBQB2jTtiFJbH67/5D26PHXPnM+YN2rnoReOExVS7hKu3DTq7c4j6a3
<truncated>

Наконец, сгенерирован аналогичный ключ, но теперь для PKCS # 8, который имеет собственное шифрование и, следовательно, не шифруется на уровне PEM. Вы можете видеть, что заголовков PEM нет.

$ openssl genpkey -algorithm RSA -des3
.........................................+++++
...........................................................................+++++
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----BEGIN ENCRYPTED PRIVATE KEY-----
MIIFHDBOBgkqhkiG9w0BBQ0wQTApBgkqhkiG9w0BBQwwHAQIV0Ih4bsI6egCAggA
MAwGCCqGSIb3DQIJBQAwFAYIKoZIhvcNAwcECNOim8HAN8j5BIIEyEe05hHtc8HL
<truncated>

Если все мои рассуждения верны, то запрос «Введите парольную фразу PEM» неточен, поскольку это шифрование не уровня PEM, а шифрование уровня PKCS # 8.