Tutorial sobre como usar o OpenSSL

1. Criptografia
José Ailton
Mateus Félix
John Kennedy

2. 09/12/18
2
OpenSSL
● O OpenSSL é um kit de ferramentas robusto,
de nível comercial e completo para os
protocolos TLS (Transport Layer Security) e
SSL (Secure Sockets Layer). É também uma
biblioteca de criptografia de uso geral.
● https://www.openssl.org/source/

3. 09/12/18
3
Cifras do OpenSSL
$
openssl list -cipher-algorithms

4. 09/12/18
4
Encriptação Simétrica
(Chave única)
$
openssl aes-256-cbc
-in inseguro.txt
-out seguro_aes.enc
-pass pass:minhasenha

5. 09/12/18
5
Decriptamento Simétrica
(Chave única)
$
openssl aes-256-cbc -d
-in seguro_aes.enc
-out novo.txt

6. 09/12/18
6
Encriptação Assimétrica
(Chave privada)
$ openssl genrsa
-out priv.pem 1024
$ openssl rsa -in priv.pem
-text -noout

7. 09/12/18
7
Encriptação Assimétrica
(Chave pública)
$ openssl rsa -in priv.pem
-pubout -out pub.pem
$ openssl rsa -in pub.pem
-pubin -text -noout

8. 09/12/18
8
Encriptação Assimétrica
(Encriptando)
$ openssl rsautl -encrypt
-inkey pub.pem -pubin
-in inseguro.txt
-out seguro_rsa.enc

9. 09/12/18
9
Encriptação Assimétrica
(Decriptando)
$ openssl rsautl -decrypt
-inkey priv.pem
-in seguro_rsa.enc > novo_rsa.txt

10. 09/12/18
10
Assinatura Digital
$ cat text.txt |
openssl dgst -sha256 |
cut -f 2 -d " " > soma.txt
$ openssl pkeyutl -sign -inkey
priv.pem -in soma.txt |
openssl enc -base64 > text.sig

11. 09/12/18
11
Verificando Assinatura Digital
$ cat text.txt | openssl dgst -sha256 |
cut -f 2 -d " " > soma.txt
$ cat sign.base64 |
openssl enc -base64 -d > text.sig
$ openssl pkeyutl -verify -pubin
-inkey pub.pem -sigfile text.sig
-in soma.txt

12. 09/12/18
12
Alternativa Front-end

13. 09/12/18
13
“
”
Dúvidas???