ecparamssl - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

ecparam - thao tác và tạo tham số EC

SYNOPSIS

openssl ecparam [-báo DER | PEM] [-outform DER | PEM] [-trong tên tập tin] [-ngoài tên tập tin]
[-noout] [-bản văn] [-C] [-kiểm tra] [-Tên arg] [-list_curves] [-conv_form arg] [-param_enc
arg] [-no_seed] [-rand các tập tin)] [-chìa khóa] [-động cơ id]

MÔ TẢ

Lệnh này được sử dụng để thao tác hoặc tạo tệp tham số EC.

LỰA CHỌN

-báo DER | PEM
Điều này chỉ định định dạng đầu vào. Các DER tùy chọn sử dụng biểu mẫu được mã hóa ASN.1 DER
tương thích với RFC 3279 EcpkParameters. Biểu mẫu PEM là định dạng mặc định: nó
bao gồm DER định dạng base64 được mã hóa với các dòng đầu trang và chân trang bổ sung.

-outform DER | PEM
Điều này chỉ định định dạng đầu ra, các tùy chọn có cùng ý nghĩa với -báo
tùy chọn.

-trong tên tập tin
Điều này chỉ định tên tệp đầu vào để đọc các tham số từ hoặc đầu vào tiêu chuẩn nếu điều này
tùy chọn không được chỉ định.

-ngoài tên tập tin
Điều này chỉ định các tham số tên tệp đầu ra cho. Đầu ra tiêu chuẩn được sử dụng nếu điều này
tùy chọn không hiện tại. Tên tệp đầu ra phải không giống với đầu vào
tên tệp.

-noout
Tùy chọn này hạn chế đầu ra của phiên bản được mã hóa của các tham số.

-bản văn
Tùy chọn này in ra các thông số EC ở dạng con người có thể đọc được.

-C Tùy chọn này chuyển đổi các tham số EC thành mã C. Các tham số sau đó có thể được tải
bằng cách gọi get_ec_group_XXX () chức năng.

-kiểm tra
Xác thực các tham số của đường cong elliptic.

-Tên arg
Sử dụng các tham số EC với tên 'ngắn' được chỉ định. Sử dụng -list_curves để có được một danh sách
của tất cả các tham số EC hiện được triển khai.

-list_curves
Nếu tùy chọn này được chỉ định ecparam sẽ in ra danh sách tất cả hiện tại
thực hiện tên các tham số EC và thoát.

-conv_form
Điều này chỉ định cách các điểm trên đường cong elliptic được chuyển đổi thành chuỗi octet.
Giá trị có thể là: nén (giá trị mặc định), Không nén và lai. Để biết thêm
thông tin liên quan đến các hình thức chuyển đổi điểm vui lòng đọc tiêu chuẩn X9.62. Chú thích
Do các vấn đề về bằng sáng chế, nén tùy chọn bị tắt theo mặc định cho các đường cong nhị phân
và có thể được kích hoạt bằng cách xác định macro bộ xử lý trước OPENSSL_EC_BIN_PT_COMP at
thời gian biên dịch.

-param_enc arg
Điều này chỉ định cách các tham số đường cong elliptic được mã hóa. Giá trị có thể là:
tên_curve, tức là các tham số ec được chỉ định bởi OID, hoặc rõ ràng ở đâu
các tham số được đưa ra rõ ràng (xem RFC 3279 để biết định nghĩa về các tham số EC
cấu trúc). Giá trị mặc định là tên_curve. Chú thích các ngầm địnhCA thay thế, như
được chỉ định trong RFC 3279, hiện không được triển khai trong OpenSSL.

-no_seed
Tùy chọn này hạn chế rằng 'hạt giống' cho việc tạo tham số được bao gồm trong
Cấu trúc ECParameters (xem RFC 3279).

-chìa khóa
Tùy chọn này sẽ tạo khóa cá nhân EC sử dụng các tham số được chỉ định.

-rand các tập tin)
một tệp hoặc các tệp chứa dữ liệu ngẫu nhiên được sử dụng để bắt đầu trình tạo số ngẫu nhiên hoặc
Ổ cắm EGD (xem RAND_egd(3)). Nhiều tệp có thể được chỉ định tách biệt bằng một hệ điều hành-
nhân vật phụ thuộc. Dấu phân cách là ; cho MS-Windows, , cho OpenVMS và : cho tất cả
Khác.

-động cơ id
chỉ định một động cơ (bởi tính duy nhất của nó id chuỗi) sẽ gây ra ecparam cố gắng đạt được
một tham chiếu chức năng đến công cụ được chỉ định, do đó khởi tạo nó nếu cần. Các
công cụ sau đó sẽ được đặt làm mặc định cho tất cả các thuật toán có sẵn.

GHI CHÚ

Định dạng PEM Thông số EC sử dụng các dòng đầu trang và chân trang:

----- BẮT ĐẦU CÁC THÔNG SỐ EC -----

----- KẾT THÚC THÔNG SỐ EC -----
OpenSSL hiện không thể tạo các nhóm mới và do đó ecparam chỉ có thể tạo
Tham số EC từ các đường cong đã biết (được đặt tên).

VÍ DỤ

Để tạo các tham số EC với nhóm 'prime192v1':

openssl ecparam -out ec_param.pem -name prime192v1

Để tạo các tham số EC với các tham số rõ ràng:

openssl ecparam -out ec_param.pem -name prime192v1 -param_enc rõ ràng

Để xác thực các thông số EC đã cho:

openssl ecparam -in ec_param.pem -kiểm tra

Để tạo thông số EC và khóa riêng:

openssl ecparam -out ec_key.pem -name prime192v1 -genkey

Để thay đổi mã hóa điểm thành 'nén':

openssl ecparam -in ec_in.pem -out ec_out.pem -conv_form đã nén

Để in các thông số EC ra đầu ra tiêu chuẩn:

openssl ecparam -in ec_param.pem -noout -text

Sử dụng ecparamssl trực tuyến bằng các dịch vụ onworks.net