Evmctl: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
Нет описания правки
Строка 14: Строка 14:
=== Простой вариант использования ima-evm-utils ===
=== Простой вариант использования ima-evm-utils ===
Импорт RSA-ключа, подпись файла с помощью этого ключа и проверка подписи файла:<br>
Импорт RSA-ключа, подпись файла с помощью этого ключа и проверка подписи файла:<br>
#Создание RSA-ключей и копирование их в папку <i>/etc/keys</i>, в которой при подписи файлов (п.3) по-умолчанию ищутся ключи<source>openssl genrsa -out privkey_evm.pem 1024
#Создание RSA-ключей и копирование их в каталог <code>/etc/keys</code>, в которой при подписи файлов (п.3) по-умолчанию ищутся ключи<source>openssl genrsa -out privkey_evm.pem 1024
openssl rsa -pubout -in privkey_evm.pem -out pubkey_evm.pem
openssl rsa -pubout -in privkey_evm.pem -out pubkey_evm.pem
mkdir /etc/keys
mkdir /etc/keys
cp {pubkey_evm.pem,privkey_evm.pem} /etc/keys</source>
cp {pubkey_evm.pem,privkey_evm.pem} /etc/keys</source>
#Импорт созданного публичного ключа<source>evmctl import --rsa /etc/keys/pubkey_evm.pem $evm_id</source>
#Импорт созданного публичного ключа<source>evmctl import --rsa /etc/keys/pubkey_evm.pem $evm_id</source>
#Подпись файла созданным и помещённым в папку <i>/etc/keys</i> ключом<source>evmctl sign --imasig --rsa <название файла></source>
#Подпись файла созданным и помещённым в каталог <code>/etc/keys</code> ключом<source>evmctl sign --imasig --rsa <название файла></source>
#Проверка подписи<source>evmctl verify <название файла></source>В случае соответствия подписи будет выдано сообщение - <i>Verification is OK</i>.
#Проверка подписи<source>evmctl verify <название файла></source>В случае соответствия подписи будет выдано сообщение - <code>Verification is OK</code>.


== Ссылки ==
== Ссылки ==

Версия от 15:14, 25 ноября 2018

evmctl - программа для создания и проверки цифровых подписей, а также для добавления ключей в набор ключей ядра. Распространяется по лицензии GPL.

Установка

Установить пакет ima-evm-utils

apt-get install ima-evm-utils

Для создания RSA-ключей также потребуется программа openssl

apt-get install openssl

Использование

Описание ima-evm-utils находится в файле /usr/share/doc/ima-evm-utils-1.0/README.

Простой вариант использования ima-evm-utils

Импорт RSA-ключа, подпись файла с помощью этого ключа и проверка подписи файла:

  1. Создание RSA-ключей и копирование их в каталог /etc/keys, в которой при подписи файлов (п.3) по-умолчанию ищутся ключи
    openssl genrsa -out privkey_evm.pem 1024
    openssl rsa -pubout -in privkey_evm.pem -out pubkey_evm.pem
    mkdir /etc/keys
    cp {pubkey_evm.pem,privkey_evm.pem} /etc/keys
  2. Импорт созданного публичного ключа
    evmctl import --rsa /etc/keys/pubkey_evm.pem $evm_id
  3. Подпись файла созданным и помещённым в каталог /etc/keys ключом
    evmctl sign --imasig --rsa <название файла>
  4. Проверка подписи
    evmctl verify <название файла>
    В случае соответствия подписи будет выдано сообщение - Verification is OK.

Ссылки

Страница проекта на sourceforge.net