使 openssl RSA 算法具有确定性

Question

我正在尝试使用带有 emscripten 的 openssl 编译程序，但它返回的是假密钥。当给定相同的种子时，我希望 RSA_generate_key() 每次返回的密钥都相同，这样我就可以测试可能出了什么问题。

我尝试用我自己的实现替换 RAND_poll，该实现总是向池中添加相同的数字并定义了GETPID_IS_MEANINGLESS。

我还需要删除/禁用/替换什么？

感谢测试用例。

谢谢

Answer 1

我想测试我程序的其他部分，所以我希望RSA_generate_key() 返回的密钥每次都相同，给定相同的种子。

只需调用一次RSA_generate_key()，然后将结果转储到文本文件中。然后，创建临时常量并对调用 RSA_generate_key() 的键和结果进行硬编码，并将所有对 RSA_generate_key() 的调用替换为硬编码常量。

此外，完成后，只需取消对 RSA_generate_key() 的调用的注释并注释掉所有常量。

或者，“定义一个围绕 RSA 密钥生成的包装器并返回常量值。这样您就只有一个代码位置需要稍后修复。” - 邓肯琼斯。