Exponenta Banner

Незащищенная общедоступная экспонента RSA

Контекст, используемый в генерации ключей, сопоставлен с низким значением экспоненты

расширьте все на странице

Описание

Незащищенная общедоступная экспонента RSA происходит, когда вы делаете попытку генерации ключей RSA при помощи объекта контекста, который сопоставлен с низкой общедоступной экспонентой.

Например, вы устанавливаете общедоступную экспоненту 3 в объекте контекста, и затем используете его для генерации ключей.

/* Set public exponent */
ret = BN_dec2bn(&pubexp, "3");

/* Initialize context */
ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, NULL); 
pkey = EVP_PKEY_new();
ret = EVP_PKEY_keygen_init(kctx);

/* Set public exponent in context */
ret = EVP_PKEY_CTX_set_rsa_keygen_pubexp(ctx, pubexp);

/* Generate key */
ret = EVP_PKEY_keygen(kctx, &pkey);

Риск

Низкая общедоступная экспонента RSA делает определенные виды из нападений более разрушительными, особенно когда слабая дополнительная схема используется, или дополнение не используется вообще.

Фиксация

Рекомендуется использовать общедоступную экспоненту 65 537. Используя более высокую общедоступную экспоненту может сделать операции медленнее.

Примеры

развернуть все

#include <stddef.h>
#include <openssl/rsa.h>
#include <openssl/evp.h>

#define fatal_error() exit(-1)

int ret;
int func(EVP_PKEY *pkey){
  BIGNUM* pubexp;
  EVP_PKEY_CTX* ctx;

  pubexp = BN_new();
  if (pubexp == NULL) fatal_error();
  ret = BN_set_word(pubexp, 3);
  if (ret <= 0) fatal_error();

  ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, NULL);
  if (ctx == NULL) fatal_error();

  ret = EVP_PKEY_keygen_init(ctx);
  if (ret <= 0) fatal_error();
  ret = EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, 2048);
  if (ret <= 0) fatal_error();
  ret = EVP_PKEY_CTX_set_rsa_keygen_pubexp(ctx, pubexp);
  if (ret <= 0) fatal_error();
  return EVP_PKEY_keygen(ctx, &pkey);
}

В этом примере общедоступная экспонента RSA 3 сопоставлена с объектом контекста ctx. Низкая экспонента делает операции, которые используют сгенерированный ключ, уязвимый для определенных нападений.

Исправление — использует общедоступную экспоненту 65 537

Одно возможное исправление должно использовать рекомендуемую общедоступную экспоненту 65537.

#include <stddef.h>
#include <openssl/rsa.h>
#include <openssl/evp.h>

#define fatal_error() exit(-1)

int ret;
int func(EVP_PKEY *pkey){
  BIGNUM* pubexp;
  EVP_PKEY_CTX* ctx;

  pubexp = BN_new();
  if (pubexp == NULL) fatal_error();
  ret = BN_set_word(pubexp, 65537);
  if (ret <= 0) fatal_error();

  ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, NULL);
  if (ctx == NULL) fatal_error();

  ret = EVP_PKEY_keygen_init(ctx);
  if (ret <= 0) fatal_error();
  ret = EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, 2048);
  if (ret <= 0) fatal_error();
  ret = EVP_PKEY_CTX_set_rsa_keygen_pubexp(ctx, pubexp);
  if (ret <= 0) fatal_error();
  return EVP_PKEY_keygen(ctx, &pkey);
}

Информация о результате

Группа: криптография
Язык: C | C++
Значение по умолчанию: 'off'
Синтаксис командной строки: CRYPTO_RSA_LOW_EXPONENT
Влияние: носитель
ID CWE: 310, 326, 327, 522

Смотрите также

| | | |

Темы

Введенный в R2018a

Документация Polyspace Bug Finder
Поддержка