RustCrypto: RSA

Uma implementação de RSA portátil em Rust puro.

Exemplo

use rsa::{Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey};

let mut rng = rand::rng();
let bits = 2048;
let priv_key = RsaPrivateKey::new(&mut rng, bits).expect("failed to generate a key");
let pub_key = RsaPublicKey::from(&priv_key);

// Encrypt
let data = b"hello world";
let enc_data = pub_key.encrypt(&mut rng, Pkcs1v15Encrypt, &data[..]).expect("failed to encrypt");
assert_ne!(&data[..], &enc_data[..]);

// Decrypt
let dec_data = priv_key.decrypt(Pkcs1v15Encrypt, &enc_data).expect("failed to decrypt");
assert_eq!(&data[..], &dec_data[..]);

Nota: Se você encontrar um tempo de geração de chaves excepcionalmente lento ao usar RsaPrivateKey::new, tente compilar em modo de release ou adicione o seguinte ao seu Cargo.toml. A geração de chaves é muito mais rápida quando compilada com níveis de otimização mais altos, mas isso aumentará um pouco o tempo de compilação.

root@kitploit:~

[profile.debug]
opt-level = 3

Status

Atualmente na Fase 1 (v) 🚧

Haverá três fases antes que 1.0 🚢 possa ser lançado.

1. 🚧 Fazê-lo funcionar
   • Geração de números primos ✅
   • Geração de chaves ✅
   • PKCS1v1.5: Criptografia e descriptografia ✅
   • PKCS1v1.5: Assinatura e verificação ✅
   • PKCS1v1.5 (chave de sessão): Criptografia e descriptografia
   • OAEP: Criptografia e descriptografia
   • PSS: Assinatura e verificação
   • Importação e exportação de chaves
2. 🚀 Torná-lo rápido
   • Benchmarks ✅
   • comparar com outras implementações 🚧
   • otimizar 🚧
3. 🔐 Torná-lo seguro
   • Testes de fuzz
   • Auditorias de segurança

⚠️Aviso de Segurança

Esta crate recebeu uma auditoria de segurança da Include Security, com apenas uma descoberta menor que já foi resolvida.

Consulte os problemas de segurança em aberto em nosso rastreador de problemas para outros problemas conhecidos.

Notavelmente, a implementação de exponenciação modular não possui tempo constante, mas a variabilidade de tempo é mascarada usando ofuscamento aleatório, uma técnica comumente utilizada. Esta crate é vulnerável ao Ataque Marvin, que pode permitir a recuperação da chave privada por um atacante de rede (veja RUSTSEC-2023-0071).

Você pode acompanhar nosso trabalho na mitigação desse problema em #390.

Versão Mínima Suportada do Rust (MSRV)

Esta crate suporta Rust 1.85 ou superior.

No futuro, a MSRV pode ser alterada, mas isso será feito com um incremento de versão menor.

Licença

Licenciado sob uma das seguintes opções

• Licença Apache, Versão 2.0
• licença MIT

à sua escolha.

Contribuição

A menos que você declare explicitamente o contrário, qualquer contribuição intencionalmente enviada para inclusão no trabalho por você, conforme definido na licença Apache-2.0, será licenciada duplamente como acima, sem quaisquer termos ou condições adicionais.