pkcs15-crypt - クラウドでオンライン

プログラム：

NAME

pkcs15-crypt - PKCS#15 スマート カードを使用して暗号化操作を実行します。

SYNOPSIS

pkcs15-暗号 [OPTIONS]

DESCRIPTION

当学校区の pkcs15-暗号 コマンドラインからユーティリティを使用して暗号化を実行できます。
に保存されているキーを使用した、デジタル署名の計算やデータの復号化などの操作
PKCS#15 準拠のスマート カード。

OPTIONS

- 援助 援助
バインド先のオンカード PKCS#15 アプリケーションの AID を指定します。 の 援助 入っている必要があります
XNUMX 進形式。

--解読する, -c
で指定されたファイルの内容を復号化します。 - 入力 オプション。 の結果
復号化操作は、で指定されたファイルに書き込まれます。 - 出力 オプション。 これなら
オプションが指定されていない場合、復号化されたデータは標準出力に出力され、次のように表示されます。
XNUMX 進表記 xNN を使用した印刷不可能な文字 (「 - 生).

- 入力 file, -i file
使用する入力ファイルを指定します。

- 鍵 id, -k id
使用するキーのIDを選択します。

- 出力 file, -o file
出力はすべて、指定されたファイルに送信されます。

- ピン ピン, -p ピン
暗号化操作でキーにアクセスするために PIN が必要な場合、 pkcs15-暗号 意志
端末上でユーザーに PIN の入力を求めます。 このオプションを使用すると、次のことを指定できます。
コマンドラインのPIN。

ほとんどのオペレーティング システムでは、プロセスのコマンド ラインは次のように表示できることに注意してください。
を使用するすべてのユーザー ps(1) コマンド。 したがって、シークレットを指定することはセキュリティ上のリスクとなります。
コマンドライン上のPINなどの情報。 PINとして「-」を指定すると、
STDIN から読み取ります。

--pkcs1
デフォルトでは、 pkcs15-暗号 入力データが正しい長さにパディングされていると仮定します。
(つまり、1024 ビット鍵を使用して RSA 署名を計算する場合、入力をパディングする必要があります)
モジュラスの長さに合わせて 128 バイトまで)。 を与えるときは、 --pkcs1 ただし、オプション
pkcs15-暗号 で概説されているアルゴリズムを使用して、必要なパディングを実行します。
PKCS #1 標準バージョン 1.5。

- 生, -R
生の 8 ビット データを出力します。

- 読者 N, -r N
を選択します Nシステムによって構成された - 番目のスマート カード リーダー。 指定されていない場合は、
pkcs15-暗号 最初に見つかったリーダーを使用します。

--sha-1
このオプションは pkcs15-暗号 入力ファイルが SHA1 ハッシュの結果であること
MD5 ハッシュではなく、操作です。 繰り返しますが、データはバイナリ表現である必要があります。

- サイン, -s
指定されたファイルから読み取ったデータに対してデジタル署名操作を実行します。
- 入力 オプション。 デフォルトでは、ファイルの内容は次の結果であるとみなされます。
MD5 ハッシュ操作。 ご了承ください pkcs15-暗号 データはバイナリ形式であることが期待されます
ASCII ではなく表現です。

デジタル署名は、バイナリ表現で指定されたファイルに保存されます。
　 - 出力 オプション。 このオプションが指定されていない場合、署名は標準の形式で印刷されます。
出力、印刷不可能な文字を XNUMX 進表記 x を使用して表示します。NN （も参照してください
- 生).

--署名形式, - NS
ECDSA キーで署名する場合、このオプションは次のことを示します。 pkcs15-暗号 署名出力
フォーマット。 可能な値は「rs」(デフォルト) -- 11 つの連結された整数 (PKCS#XNUMX)、
'sequence' または 'openssl' -- XNUMX つの整数の DER エンコードされたシーケンス (OpenSSL)。

-詳細, -v
目的 pkcs15-暗号 もっと冗長になります。 有効にするには、このフラグを複数回指定します。
OpenSC ライブラリのデバッグ出力。

onworks.net サービスを使用してオンラインで pkcs15-crypt を使用する