kunci aman - Online di Cloud

PROGRAM:

NAMA

secure - Utilitas Kripto Kurva Elliptic SECCURE untuk Enkripsi yang Andal

RINGKASAN

kunci-aman [-C melengkung] [-F file pw] [-D] [-v] [-Q]

enkripsi-aman [-M Maclen] [-C melengkung] [-Saya masuk] [-atau file keluar] [-v] [-Q] kunci

aman-dekripsi [-M Maclen] [-C melengkung] [-Saya masuk] [-atau file keluar] [-F file pw] [-D] [-v] [-Q]

tanda aman [-F] [-B] [-A] [-C melengkung] [-S file tanda] [-Saya masuk] [-atau file keluar] [-F file pw]
[-D] [-v] [-Q]

verifikasi-aman [-F] [-B] [-A] [-C melengkung] [-S file tanda] [-Saya masuk] [-atau file keluar] [-v] [-Q]
kunci [sig]

sandi-tanda aman [-C sig_kurva [-C enc_curve]] [-Saya masuk] [-atau file keluar] [-F file pw] [-D]
[-v] [-Q] kunci

keamanan-veridec [-C enc_curve [-C sig_kurva]] [-Saya masuk] [-atau file keluar] [-F file pw] [-D]
[-v] [-Q] kunci

aman-dh [-C melengkung] [-v] [-Q]

DESKRIPSI

Grafik aman toolset mengimplementasikan pilihan algoritma asimetris berdasarkan elips
kriptografi kurva (ECC). Secara khusus ia menawarkan enkripsi / dekripsi kunci publik,
pembuatan / verifikasi tanda tangan dan pembuatan kunci dasar.

Skema ECC menawarkan ukuran kunci yang jauh lebih baik untuk rasio keamanan daripada sistem kripto klasik
(RSA, DSA). Tombol cukup pendek untuk membuat spesifikasi langsung tombol pada baris perintah
mungkin (terkadang ini lebih nyaman daripada pengelolaan gantungan kunci seperti PGP).
aman dibangun di atas fitur ini dan karena itu merupakan alat pilihan kapan pun ringan
namun demikian kriptografi asimetris yang kuat -- tidak bergantung pada server kunci, pencabutan
sertifikat, Web of Trust atau bahkan file konfigurasi -- diperlukan.

PERINTAH

kunci-aman: Meminta frasa sandi dan menghitung kunci publik yang sesuai.

enkripsi-aman: Mengenkripsi pesan dengan kunci publik kunci.

aman-dekripsi: Meminta frasa sandi dan mendekripsi a enkripsi-amanpesan ed.

tanda aman: Meminta frasa sandi dan menandatangani pesan secara digital.

verifikasi-aman: Verifikasi tanda tangan sig dengan kunci publik kunci.

sandi-tanda aman: Menandatangani pesan terlebih dahulu, kemudian mengenkripsinya (dalam -b -a dan -m 0 mode,
masing-masing). Ini pada dasarnya adalah jalan pintas untuk dua yang terpisah aman doa.

keamanan-veridec: Rekanan untuk signcryption.

aman-dh: Lakukan pertukaran kunci Diffie-Hellman.

PILIHAN

-c melengkung
Gunakan kurva eliptik melengkung. Tersedia adalah: detik112r1, detik128r1, detik160r1,
secp192r1/nistp192, secp224r1/nistp224, secp256r1/nistp256, secp384r1/nistp384,
secp521r1/nistp521, brainpoolp160r1, brainpoolp192r1, brainpoolp224r1,
brainpoolp256r1, brainpoolp320r1, brainpoolp384r1, dan brainpoolp512r1. kurva
name dapat disingkat dengan substring yang tidak ambigu (misalnya adalah
disarankan untuk menentukan p224 untuk secp224r1/nistp224 melengkung). Kurva defaultnya adalah
p160, yang memberikan keamanan yang wajar untuk penggunaan sehari-hari. (Lihat juga BAGAIMANA UNTUK MEMILIH
THE MELENGKUNG.)

Catatan: Jika kunci publik diberikan pada baris perintah, untuk semua kurva SECP dan NIST
aman dapat menentukan kurva yang sesuai sendiri. Maka tidak perlu
tentukan kurva secara eksplisit. Kurva brainpool tidak dapat dikenali secara otomatis.

-F file pw
Jangan meminta kata sandi; sebagai gantinya, ambil baris teks pertama dari file pw.

-m Maclen
Atur panjang MAC ke Maclen bit. Hanya kelipatan 8 dalam kisaran 0 hingga 256
diijinkan. Panjang MAC default adalah 80 bit, yang memberikan tingkat yang wajar
perlindungan integritas untuk penggunaan sehari-hari.

-i masuk
Baca dari masuk bukannya STDIN.

-o file keluar
Menulis untuk file keluar bukannya STDOUT.

-s file tanda
Untuk tanda aman: Tulis tanda tangan ke file tanda bukannya STDERR.

Untuk verifikasi-aman: Baca tanda tangan dari file tanda bukannya menggunakan sig.

-f Mode filter: Salin semua data yang dibaca dari STDIN verbatim ke STDOUT (akhirnya melampirkan
atau melepaskan tanda tangan di -a mode).

-b Mode biner: Baca/tulis tanda tangan sebagai string biner. Hal ini menyebabkan sangat kompak
tanda tangan.

-a Tambahkan mode:

Untuk tanda aman: Menambahkan tanda tangan di akhir dokumen. Ini memaksa -f
mode.

Untuk verifikasi-aman: Lepaskan tanda tangan dari akhir dokumen.

-d Mode prompt ganda: Saat membaca frasa sandi dari konsol: prompt dua kali dan
pastikan kalimatnya sama.

-v Mode verbose: Mencetak beberapa informasi tambahan.

-q Mode diam: Nonaktifkan semua output yang tidak perlu.

EXIT STATUS

Semua perintah di aman software suite keluar dengan status nol jika diinginkan
operasi dapat diselesaikan dengan sukses. Setiap kesalahan mengarah ke kode keluar bukan nol.

CONTOH

Mengingat frasa sandi 'aman aman', jalankan

kunci-aman

untuk menentukan kunci publik yang sesuai (yaitu '2@DupCaCKykHBe-QHpAP%d%B[' pada kurva
p160).

Untuk mengenkripsi file 'document.msg' dengan kunci itu jalankan

enkripsi-aman -i dokumen.msg -o dokumen.enc '2@DupCaCKykHBe-QHpAP%d%B['

Pesan dapat dipulihkan dengan

aman-dekripsi -i dokumen.enc

Untuk menandatangani file, jalankan

tanda aman -i dokumen.msg -s dokumen.sig

dan masukkan kata sandi. Tanda tangan disimpan di 'document.sig' dan dapat diverifikasi
dengan

verifikasi-aman -i dokumen.msg -s dokumen.sig '2@DupCaCKykHBe-QHpAP%d%B['

KUNCI PEMBENTUKAN

aman-dh melakukan pertukaran kunci Diffie-Hellman interaktif. Dua contoh harus
berjalan secara paralel; token yang dihasilkan oleh instance pertama adalah input untuk yang kedua
dan sebaliknya. Outputnya terdiri dari dua kunci bersama: dijamin tidak ada penyerang
dapat mengetahui (lebih tepatnya, dibedakan dari acak) kunci yang ditetapkan segera
karena kedua pihak dapat mengonfirmasi bahwa keduanya memiliki kunci verifikasi yang sama. yang otentik
perbandingan kunci verifikasi dapat, misalnya, diwujudkan melalui pesan yang ditandatangani atau
melalui telepon (menggunakan 'otentikasi suara').

BAGAIMANA UNTUK MEMILIH THE MELENGKUNG

Angka atas nama kurva mengukur tingkat keamanannya. Aturan praktis: beban kerja
untuk 'mematahkan' kurva k-bit kira-kira 2^(k/2) (contoh: dibutuhkan sekitar 2^112 langkah untuk
istirahat detik224r1). Jika keamanan 80 bit dari kurva default tampaknya tidak cukup,
memilih kurva yang lebih kuat (p192 dan ke atas) tentu saja dapat dipertimbangkan. Tetapi
saran tetap: p160 menawarkan keamanan yang wajar untuk penggunaan sehari-hari. Peringatan: kurva
p112 dan p128 tidak memenuhi tuntutan keamanan jangka panjang.

ALGORITMA

aman menggunakan versi turunan dari ECIES (Elliptic Curve Integrated Encryption Scheme),
ECDSA (Elliptic Curve Digital Signature Algorithm) dan ECDH (Elliptic Curve Diffie-
Hellman) masing-masing sebagai enkripsi, tanda tangan, dan skema pembentukan kunci. Untuk
bagian simetris (enkripsi massal, hashing, derivasi kunci, perhitungan HMAC) aman
dibangun di atas AES256 (dalam mode CTR), SHA256 dan SHA512. Sepengetahuan saya tidak ada bagian dari aman
dilindungi oleh paten. Lihat file PATEN untuk pernyataan paten eksplisit.

Gunakan kunci aman online menggunakan layanan onworks.net