RSA公钥文件（PEM）解析

最新推荐文章于 2025-06-16 18:34:52 发布

jingcheng345413

最新推荐文章于 2025-06-16 18:34:52 发布

阅读量6.8k

点赞数

分类专栏：数据安全

数据安全专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍了如何根据公钥的组成部分（模数modulus和公钥指数publicExponent）来组装RSA公钥文件（PEM文件）。通过具体的实例演示了TLV结构的构建过程，并最终生成了Base64编码的公钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

公钥语法为：

RSAPublicKey ::= SEQUENCE {
modulus INTEGER, //RSA合数模n
publicExponent INTEGER //RSA公开幂e
}

说明：

1.此语法中的modulus和publicExponent，提取自对应私钥中的同名域值。

2.PKCS1和PKCS8的公钥文件是一样的，没有区别。

本文适用范围：已知公钥结构各域值，组装RSA公钥文件，即PEM文件。

PEM文件组成是TLV结构。

一、数据实例，各域值如下：

1.modulus:
AB602562101207D05A6C413E24CE42699210388F5D31D28151E0FA9141D9C8F8
AC716C0C4F449616AA2270F1007CF3BA46F05131E402266B2A628F4B70142429
93F5BC06E3C0609F9E52BE8D5D0CFACF53C2EE98533A9818828EC5CB8120A688
ADC603DBE65DF9059AD8039644897896943912D81C76856AB7E380C1530C6DE0
E155D4C9FB943967C52EB147CDBF2464AC2B631055DBE3109491A067567AE515
FD36428930FABCAC7C0FEB906C11815B6F00462E588DEB81C4364E2B62540E92
69F49487CC4F8724DDC481C5134B86108C9FACD5D7187706ACA2D3425BFE4F11
9C254273FA5C91EEA5EB06154936D27EE62266CDCAE9E34D20229360559325C7

2.publicExponent:
00000003

二、组装PEM文件

1.按照以上数据域顺序依次组装成TLV。
①modulus组装
0282010100
AB602562101207D05A6C413E24CE42699210388F5D31D28151E0FA9141D9C8F8
AC716C0C4F449616AA2270F1007CF3BA46F05131E402266B2A628F4B70142429
93F5BC06E3C0609F9E52BE8D5D0CFACF53C2EE98533A9818828EC5CB8120A688
ADC603DBE65DF9059AD8039644897896943912D81C76856AB7E380C1530C6DE0
E155D4C9FB943967C52EB147CDBF2464AC2B631055DBE3109491A067567AE515
FD36428930FABCAC7C0FEB906C11815B6F00462E588DEB81C4364E2B62540E92
69F49487CC4F8724DDC481C5134B86108C9FACD5D7187706ACA2D3425BFE4F11
9C254273FA5C91EEA5EB06154936D27EE62266CDCAE9E34D20229360559325C7

说明：
02 - tag
82 - 81代表长度用1byte表示，82代表长度用2byte表示（此字节部分tag后不存在）
0101 - length 2bytes表示
00 - 在modulus数据前添加00，原因未知，请知情道友告知。

②publicExponent组装：
020103

说明：
02 - tag
01 - length
03 - 00000003 在公钥组装中，舍弃0x00；私钥组装中，保留0x00

2.输出PEM文件
①公钥PEM文件头，嵌套多层TLV，本实例文件头为：
30820120 300d06092a864886f70d0101010500 0382010d 0030820108

说明：
30820120
30 - tag
82 - 代表length由2bytes表示
0120 - length （2bytes）

30 0d 06092a864886f70d0101010500
30 - tag
0d - length
06092a864886f70d0101010500 - value

03 82 010d
03 - tag
82 - 代表length由2bytes表示
010d - value (2bytes)，代表长度

00 3082 0108
00 - 补0x00，原因未知，请知悉者不吝赐教
30 - tag
82 - 代表length由2bytes表示
0108 - value（2bytes），代表长度。

②依次输出以上组装后的数据到PEM文件。

至此，PEM文件已生成。
本文实例数据对应PEM文件，如图：
RSA PubKey PEM

对此PEM文件进行Base64编码，即得到RSA公钥：
—–BEGIN PUBLIC KEY—–
MIIBIDANBgkqhkiG9w0BAQEFAAOCAQ0AMIIBCAKCAQEAq2AlYhASB9BabEE+JM5CaZIQOI9dMdKB
UeD6kUHZyPiscWwMT0SWFqoicPEAfPO6RvBRMeQCJmsqYo9LcBQkKZP1vAbjwGCfnlK+jV0M+s9T
wu6YUzqYGIKOxcuBIKaIrcYD2+Zd+QWa2AOWRIl4lpQ5EtgcdoVqt+OAwVMMbeDhVdTJ+5Q5Z8Uu
sUfNvyRkrCtjEFXb4xCUkaBnVnrlFf02Qokw+rysfA/rkGwRgVtvAEYuWI3rgcQ2TitiVA6SafSU
h8xPhyTdxIHFE0uGEIyfrNXXGHcGrKLTQlv+TxGcJUJz+lyR7qXrBhVJNtJ+5iJmzcrp400gIpNg
VZMlxwIBAw==
—–END PUBLIC KEY—–

转载自：http://blog.youkuaiyun.com/xuanshao_/article/details/51679824