こんなことをしてみた、の記録。

目的

ファイルを暗号化して送りたい。ただし以下の条件で。

条件

パスワードは人が覚えられる程度にしたい（４文字くらい）
暗号化されたファイルはそれなりに暗号強度を保ちたい
複合化した内容が正しいか検証したい（送り先にオレオレ証明書があるとして）
圧縮は事前に済ませておく

です。環境はMac。
いえ、Macでなくてもいいんですけど、手元がMacなので。

方針

そこで、こんなことを考えました。

対象ファイルは一つとしよう。
複数ある場合は、事前にzip化しておけばいいし。

ここでは、適当に10MBのファイルを用意します。

dd if=/dev/random of=./rnd.bin bs=1024 count=10240

rnd.binができました。

パスワードの生成

パスワードは英小文字4文字にしよう。それ以上は覚えられない。

# pwgenが入っていなければいれます
brew install pwgen

pwgen -A0 4 1 > pass.key

パスワードが英小文字4文字程度ではBruteforceされてしまうので、sha256で1000回ストレッチします。
スクリプトでもよいのですが、1000回ストレッチするとちょっと遅かったので、Cでやっつけでこさえます。
ソースはこちら。

これで、

./sha 1000

とすることで、1000回のストレッチが可能です。パスワードファイル名(pass.key)と暗号鍵ファイル名(cek.key)は決め打ちです。

暗号化

送り先で検証できるように署名をつけよう。

# 秘密鍵を用意します
openssl genrsa 1024 > private-key.pem
# ダイジェストを取得します
openssl dgst -sha256 -sign private-key.pem rnd.bin > rnd.bin.sig

これで、手元にはrnd.bin と rnd.bin.sigの2つのファイルがあります。

ひとまとめにしよう

なんのひねりもなく、安直にtarします。

tar cvf rnd.bin.tar rnd.bin rnd.bin.sig

これで、対象ファイルはrnd.bin.tar一つだけになりました。

役者がそろったので、暗号化します

openssl aes-256-cbc -e -in rnd.bin.tar -out rnd.bin.encrypted -pass file:./cek.key

これで、相手に渡す暗号化ファイル( rnd.bin.encrypted )ができました。

オレオレ証明書の作成

一緒に渡すオレオレ証明書も作ります。有効期限は3日間です。

openssl req -new -x509 -out oreore.crt -key private-key.pem -days 3

できた oreore.crtを相手に渡して信頼してもらえれば完璧です。

相手に渡すもの

以下の3つです。

rnd.bin.encrypted (暗号化された実体)
oreore.crt (オレオレ証明書。できれば別経路で事前に渡しておきたいところ)
パスワード(英小文字4文字。別手段で。電話とか)

複合化

では、受け取った方の処理です。

パスワードの生成

pass.keyファイルに受け取った英小文字4文字のパスワードを書いて保存します。
暗号化の時と同様に、1000回のストレッチをかけると、暗号化時と同じcek.keyが出来上がります。

./sha 1000

複合化

openssl aes-256-cbc -d -in rnd.bin.encrypted -out rnd.bin.tar -pass file:./cek.key

これで、rnd.bin.tar が出来上がります。

ばらす

tar xvf rnd.bin.tar

これで、rnd.bin と rnd.bin.sig がでてきます。

検証する

最後に、でてきたrnd.binが本当に正しいものかを検証します。

# 公開鍵証明書から公開鍵を取り出します
openssl x509 -in oreore.crt -pubkey -noout > public-key.pem
# 署名検証を行います
openssl dgst -sha256 -verify public-key.pem -signature rnd.bin.sig rnd.bin

Verified OK
とでれば、無事検証されたということです。
Verification Failure
であれば、改ざんされた可能性があります。

めでたし。めでたし。

参考

証明書まわり、大変参考になりました。おもしろい。

おわりに

なりすましには対処できません。そこは許容ということで。
また、実際には各OSごとに証明書を扱う作法があると思いますが、そこは置いておきます。

おわり。