编写一个使用 Go 自定义 io.Reader 生成 RSA 私钥的确定性算法
亲爱的编程学习爱好者,如果你点开了这篇文章,说明你对《编写一个使用 Go 自定义 io.Reader 生成 RSA 私钥的确定性算法》很感兴趣。本篇文章就来给大家详细解析一下,主要介绍一下,希望所有认真读完的童鞋们,都有实质性的提高。
出于可能最好不回答的原因,我需要生成无限的 rsa 公钥/私钥。请注意,这没有用于任何高度安全的事情,所以请不要告诉我不要这样做,是的,我知道它并不理想。我所说的“无限”是指我需要其中未知数量(数十亿到数万亿),并且在使用之前创建它们是不可能的。
由于这会消耗无限的空间并需要无限的时间来生成,因此我需要在运行时执行此操作。
但是,对于给定的输入,我还需要具有相同的密钥对。这意味着我需要根据输入确定性地重新创建 rsa 密钥。
我使用 go,通常您使用以下命令创建密钥,
k, err := rsa.generatekey(rand.reader, 2048)
当然,问题是 rand.reader
是由 crypto/rand
提供的,因此无法为其提供种子。
我认为可以提供我自己的阅读器实现来实现我的目标。我查看了 generatekey
的源代码,注意到它正在寻找素数,因此我实现了自己的阅读器,这样我就可以控制返回的“随机”素数,从而允许我在需要时生成相同的密钥,
type reader struct { data []byte sum int primes []int } func newreader(toread string) *reader { primes := sieveoferatosthenes(10_000_000) return &reader{[]byte(toread), 0, primes} } func (r *reader) read(p []byte) (n int, err error) { r.sum = r.sum + 1 if r.sum >= 100_000 { return r.primes[rand.intn(len(r.primes))], io.eof } return r.primes[rand.intn(len(r.primes))], nil } func sieveoferatosthenes(n int) (primes []int) { b := make([]bool, n) for i := 2; i < n; i++ { if b[i] == true { continue } primes = append(primes, i) for k := i * i; k < n; k += i { b[k] = true } } return }
然后我可以像这样调用生成密钥
k, err := rsa.GenerateKey(NewReader(""), 2048)
它可以编译,但由于零指针而在运行时崩溃。我对 go 相当满意,但 rsa 的实现超出了我的理解。寻找更好的方法来实现这一目标,或者寻找我需要做的事情来让我的读者工作。
请注意,我在这里唯一的硬性要求是能够为给定的输入生成相同的密钥,并使用 rsa.generatekey
或兼容替换。输入实际上可以是任何东西,只要我得到与输出相同的密钥即可。
这是一个 go playground 链接,展示了我目前所在的位置 https://go.dev/play/p/jd1naopr5ad
正确答案
read
方法未执行预期操作。它不会用随机字节填充输入 p
字节切片。如果您查看 crypto/rand.read
方法的 unix 实现,它将输入字节切片传递给另一个读取器。所以基本上你需要用随机数填充字节片。例如:
func (r *reader) read(p []byte) (n int, err error) { i := 0 b := p for i < len(b) { if len(b) < 4 { b[0] = 7 b = b[1:] } else { binary.littleendian.putuint32(b, uint32(rand.intn(len(r.primes)))) b = b[4:] } } return len(p), nil }
这是游乐场的链接。
更新
正如 erwin 在回答中提到的,有一个名为 maybereadrand
的函数,它有 50% 的机会从 rand 读取器读取 1 个字节,从而使该函数具有不确定性。但是您可以通过在 read 方法中添加 if 语句来解决:如果输入切片的长度为 1,则忽略所有内容并返回。否则,向输入切片提供素数:
func (r *Reader) Read(p []byte) (n int, err error) { i := 0 b := p if len(p) == 1 { println("maybeReadRand") return 1, nil } for i < len(b) { if len(b) < 4 { b[0] = 7 b = b[1:] } else { binary.LittleEndian.PutUint32(b, uint32(r.primes[r.i])) r.i++ b = b[4:] } } return len(p), nil }
在此片段中,我创建了 2 个密钥,并且它们都是相等的。 p>
今天带大家了解了的相关知识,希望对你有所帮助;关于Golang的技术知识我们会一点点深入介绍,欢迎大家关注golang学习网公众号,一起学习编程~

- 上一篇
- 深入探讨:jQuery的优缺点

- 下一篇
- 在 Go 中如何实现打开文件并使用文本编辑器编辑?
-
- Golang · Go问答 | 1年前 |
- 在读取缓冲通道中的内容之前退出
- 139浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 戈兰岛的全球 GOPRIVATE 设置
- 204浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 如何将结构作为参数传递给 xml-rpc
- 325浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 如何用golang获得小数点以下两位长度?
- 478浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 如何通过 client-go 和 golang 检索 Kubernetes 指标
- 486浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 将多个“参数”映射到单个可变参数的习惯用法
- 439浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 将 HTTP 响应正文写入文件后出现 EOF 错误
- 357浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 结构中映射的匿名列表的“复合文字中缺少类型”
- 352浏览 收藏
-
- Golang · Go问答 | 1年前 |
- NATS Jetstream 的性能
- 101浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 如何将复杂的字符串输入转换为mapstring?
- 440浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 相当于GoLang中Java将Object作为方法参数传递
- 212浏览 收藏
-
- Golang · Go问答 | 1年前 |
- 如何确保所有 goroutine 在没有 time.Sleep 的情况下终止?
- 143浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 511次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 498次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 484次学习
-
- 千音漫语
- 千音漫语,北京熠声科技倾力打造的智能声音创作助手,提供AI配音、音视频翻译、语音识别、声音克隆等强大功能,助力有声书制作、视频创作、教育培训等领域,官网:https://qianyin123.com
- 164次使用
-
- MiniWork
- MiniWork是一款智能高效的AI工具平台,专为提升工作与学习效率而设计。整合文本处理、图像生成、营销策划及运营管理等多元AI工具,提供精准智能解决方案,让复杂工作简单高效。
- 158次使用
-
- NoCode
- NoCode (nocode.cn)是领先的无代码开发平台,通过拖放、AI对话等简单操作,助您快速创建各类应用、网站与管理系统。无需编程知识,轻松实现个人生活、商业经营、企业管理多场景需求,大幅降低开发门槛,高效低成本。
- 166次使用
-
- 达医智影
- 达医智影,阿里巴巴达摩院医疗AI创新力作。全球率先利用平扫CT实现“一扫多筛”,仅一次CT扫描即可高效识别多种癌症、急症及慢病,为疾病早期发现提供智能、精准的AI影像早筛解决方案。
- 166次使用
-
- 智慧芽Eureka
- 智慧芽Eureka,专为技术创新打造的AI Agent平台。深度理解专利、研发、生物医药、材料、科创等复杂场景,通过专家级AI Agent精准执行任务,智能化工作流解放70%生产力,让您专注核心创新。
- 177次使用
-
- GoLand调式动态执行代码
- 2023-01-13 502浏览
-
- 用Nginx反向代理部署go写的网站。
- 2023-01-17 502浏览
-
- Golang取得代码运行时间的问题
- 2023-02-24 501浏览
-
- 请问 go 代码如何实现在代码改动后不需要Ctrl+c,然后重新 go run *.go 文件?
- 2023-01-08 501浏览
-
- 如何从同一个 io.Reader 读取多次
- 2023-04-11 501浏览