Поставил TurboPower LockBox. Хочу использовать из него RSA. Примеры работают.
Как его правильно использовать? Т.е. надо ключ сгенирировать ключ, как его сохранить (т.е. что и в каком виде) и вставить в одну (закрытая) и другую (открытую) часть программы?
Поясните, если можете.

правильно.
один из основных принципов использования:
1. Корреспонденты генерируют (каждый - свои) пары ключей.
2. открытый ключ сообщается корреспонденту.
3. Когда корреспонденту нужно отправить данные, он шифрует их полученным открытым ключем.
4. Второй корреспондент, получив зашифрованные данные, дешифрует их своим закрытым ключем (в принципе, другого закрытого ключа у него и нет).
Вот как-то так. Получается, что каждая из сторон знает, как зашифровать информацию, а вот расшифровать может только владелец закрытого ключа.
Осталось только добавить, что асимметричные ключи не применяют для длительного обмена информацией, а используют для безопасного обмена ключами для симметричных (блочных) алгоритмов шифрования (например, blowfish)

Это сообщение отредактировал(а) kami - 14.7.2011, 19:31

Я вот что не пойму - ключ я создам (хотя бы программой из turbopower_lockbox_for_delphi_2009\examples\Delphi
Но в каком виде ключи распихать по программам? Как строки?
И что это такое LbRSA1.PrimeTestIterations в примере что создает пару ключей?

Добавлено через 6 минут и 7 секунд
п.с. пробую вот какую версию
URL:: http://cc.embarcadero.com/Download.aspx?id=26160
Сохранён в:: ****\26160_turbopower_lockbox_for_delphi_2009.ZIP
Размер:: 306 KБ (313 025 байт)

А вот это уже зависит от задачи и порядка использования ключей.
У меня в одном из проектов ключи не "распихиваются", а генерируются при каждом запуске, и при каждом запуске обе программы обмениваются открытыми ключами. Хранятся - кажется, да, как строки (хотя - какая разница, как они представлены? Главное, чтобы это представление без труда "влезало" в компонент, работающий с RSA).
P.S. Здесь и далее под "у меня" с равной степенью можно читать как imho.

Это сообщение отредактировал(а) kami - 15.7.2011, 12:12

Серверное приложение имеет статический RSA ключ. Клиентское приложение знает его открытый ключ. Генерирует свои ключи, и свой открытый ключ отсылает серверу в сообщении зашифрованном ключом сервера. Прием сообщения и его дешифровка происходят нормально, однако при попытке положить ключ в хранилище серверное приложение сбоит и клиент теряет с ним связь.


Вопрос: А правильно ли я записываю ключ клиента?

P.S. Периодически при дебаге вижу такую ошибку RSA decoding error: Invalid block format. Почему одна и та же строка может вызывать или не вызывать данную ошибку?

Это сообщение отредактировал(а) firstvirus - 1.9.2011, 18:33