https://www.cs.auckland.ac.nz/~pgut001/ で配布されているASN.1の中身を見るツールdumpasn1の使い方メモ。
インストール
上記URLからdumpasn1.cを持ってきてコンパイル、$HOME/binにインストール。
あわせて上記URLからdumpasn1.cfgもダウンロード、やはり$HOME/binに設置。
使い方(1) RSA公開鍵
検査対象をいちどDER形式のファイルに落とす必要があるらしい。少し面倒。
$ echo -n | openssl s_client -connect www.google.com:443 | openssl x509 -noout -pubkey | openssl rsa -pubin -outform der > /tmp/google_com_pubkey.der
まずこのようにして公開鍵をDER形式で保存。
$ dumpasn1 -al /tmp/google_com_pubkey.der
0 290: SEQUENCE {
4 13: SEQUENCE {
6 9: OBJECT IDENTIFIER rsaEncryption (1 2 840 113549 1 1 1)
: (PKCS #1)
17 0: NULL
: }
19 271: BIT STRING, encapsulates {
24 266: SEQUENCE {
28 257: INTEGER
: 00 97 A4 10 AC BC D8 D2 32 AF 6C 7F CB FC 46 2B
: 8C 5E E1 0A 47 BD 82 3F 0C F3 42 A8 CB EA 0C 45
: FE 1D A4 D6 83 63 9E 6D 03 E6 94 6F 1D C2 68 28
: 9F 35 7E 27 59 22 F5 8A 4E D4 1A AB A2 E8 13 81
: F9 5F DD 92 0E 4F 7E 12 EC FC D7 B7 4B 39 E4 03
: 50 C2 D0 E2 F9 F2 22 C4 3E 87 FA C9 98 B7 D6 4C
: D4 A5 EE F5 DF 37 20 63 6E 4D A4 8A 27 E8 F8 A7
: 7E 2C 95 4F DB 59 22 C5 7B 62 9A D5 7D 30 9D 1C
: 5F 0F 47 D5 34 9C A8 69 D3 BB E5 04 45 D5 4C 70
: 1F E4 4D 84 FE 5B 81 86 61 C9 A3 C7 CF 70 C3 6C
: DE 44 06 9E E7 A0 E5 61 A2 E7 85 B4 81 A0 95 E2
: 35 CF BF 1E 1E 68 CE B5 7B AC 8F 44 FE 50 8B 5B
: 37 18 F1 33 0A 20 08 26 7A A4 ED 15 38 C5 6F 5E
: 53 8A BA 8D 0C 35 87 97 C1 7A F9 F2 DF D0 01 7B
: 0C 2C 2E 35 8B 49 BB 9D FD 88 B3 37 43 AB 4D 51
: 09 75 69 67 59 43 5D DC E8 2F AA 52 A6 C6 F2 48
: A7
289 3: INTEGER 65537
: }
: }
: }
0 warnings, 0 errors.
読めました。やったね。
ファイルに保存せずにパイプで渡すと、なぜかBIT STRINGの内側を見せてくれない。不思議。
使い方(2) ECDSA公開鍵
OpenSSHフォーマットのECDSA公開鍵の中身を見てみる。
$ ssh-keygen -t ecdsa -f /tmp/id_ecdsa
$ cat /tmp/id_ecdsa.pub
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBPdtAjzYrqVRP+rxzp81vJgiaycY5E+jlSp1oQLJUYOl6VIEKoCPzcOPrG61xWfM8m/9xdWp6A9kShi96+GBhLE= hnw@localhost
$ ssh-keygen -e -m pkcs8 -f /tmp/id_ecdsa.pub > /tmp/id_ecdsa.pub.pem
$ openssl ec -in /tmp/id_ecdsa.pub.pem -pubin -outform DER -out /tmp/id_ecdsa.pub.der
DER形式に保存して dumpasn1。
$ dumpasn1 /tmp/id_ecdsa.pub.der
0 331: SEQUENCE {
4 259: SEQUENCE {
8 7: OBJECT IDENTIFIER ecPublicKey (1 2 840 10045 2 1)
17 247: SEQUENCE {
20 1: INTEGER 1
23 44: SEQUENCE {
25 7: OBJECT IDENTIFIER prime-field (1 2 840 10045 1 1)
34 33: INTEGER
: 00 FF FF FF FF 00 00 00 01 00 00 00 00 00 00 00
: 00 00 00 00 00 FF FF FF FF FF FF FF FF FF FF FF
: FF
: }
69 91: SEQUENCE {
71 32: OCTET STRING
: FF FF FF FF 00 00 00 01 00 00 00 00 00 00 00 00
: 00 00 00 00 FF FF FF FF FF FF FF FF FF FF FF FC
105 32: OCTET STRING
: 5A C6 35 D8 AA 3A 93 E7 B3 EB BD 55 76 98 86 BC
: 65 1D 06 B0 CC 53 B0 F6 3B CE 3C 3E 27 D2 60 4B
139 21: BIT STRING C4 9D 36 08 86 E7 04 93 6A 66 78 E1 13 9D 26 B7 81 9F 7E 90
: }
162 65: OCTET STRING
: 04 6B 17 D1 F2 E1 2C 42 47 F8 BC E6 E5 63 A4 40
: F2 77 03 7D 81 2D EB 33 A0 F4 A1 39 45 D8 98 C2
: 96 4F E3 42 E2 FE 1A 7F 9B 8E E7 EB 4A 7C 0F 9E
: 16 2B CE 33 57 6B 31 5E CE CB B6 40 68 37 BF 51
: F5
229 33: INTEGER
: 00 FF FF FF FF 00 00 00 00 FF FF FF FF FF FF FF
: FF BC E6 FA AD A7 17 9E 84 F3 B9 CA C2 FC 63 25
: 51
264 1: INTEGER 1
: }
: }
267 66: BIT STRING
: 04 F7 6D 02 3C D8 AE A5 51 3F EA F1 CE 9F 35 BC
: 98 22 6B 27 18 E4 4F A3 95 2A 75 A1 02 C9 51 83
: A5 E9 52 04 2A 80 8F CD C3 8F AC 6E B5 C5 67 CC
: F2 6F FD C5 D5 A9 E8 0F 64 4A 18 BD EB E1 81 84
: B1
: }
0 warnings, 0 errors.
この公開鍵で使っている楕円曲線はsecp256r1。
「Mathematical routines for the NIST prime elliptic curves」の「4.3 Curve P-256」と見比べると下記のパラメータが対応していることがわかる。
- 21byte目: ?
- 35byte目: p
- 72byte目: a
- 106byte目: b
- 140byte目: seed(?)
- 163byte目: G（ベースポイント）
- 230byte目: q
- 265byte目: ?
- 268byte目: Q=dG（公開鍵）