🚉 👩🏽‍🔬 ♎️ Qt अंतराल में भरना - एसएसएल कुंजी जेनरेशन 🚵🏼 🙄 🤶🏾

दुर्भाग्य से, क्यूटी लाइब्रेरी, ओपनएसएसएल के साथ काम करने के लिए सभी आवश्यक घटक हैं, इसमें कुंजी बनाने के लिए कोड शामिल नहीं है। इसलिए, हम स्थिति को सही करने का प्रयास करेंगे।

सबसे पहले, शीर्ष लेख फ़ाइल पर विचार करें:

#ifndef SSLKEYGEN_H #define SSLKEYGEN_H #include <QtGui/QDialog> #include <QSslKey> #include <QMap> #include <QSslCertificate> #include <QWizard> #include <QWizardPage> #include <QProgressBar> #include <QDir> #include <QFileDialog> #include <QFileInfo> #include <QFile> #include <QLabel> bool isPrivateKeyCorrespondsToCertificate(QSslCertificate cert, QSslKey key); class CertificateGeneratorWizard : public QWizard { Q_OBJECT public: CertificateGeneratorWizard(QWidget * parent=0); QSslKey getPrivateKey(){return pkey;} QSslCertificate getCertificate(){return cert;} void accept(); private: QSslKey pkey; QSslCertificate cert; }; class RandSeeder : public QObject { Q_OBJECT public: void startSeeding(QList<QWidget *> w, int lim); void stop(); bool isCompleted() const{return (counter>=maximum);} protected: QMap<QWidget *, bool> wdgs; int counter; int maximum; bool eventFilter(QObject *obj, QEvent *event); signals: void step(); void stopped(); }; class getCertDataPage : public QWizardPage { Q_OBJECT public: getCertDataPage(QWidget *parent=0); }; class randomizePage : public QWizardPage { Q_OBJECT public: randomizePage(QWidget *parent=0); virtual void cleanupPage(); virtual void initializePage(); virtual bool isComplete() const; private: QProgressBar * progressBar; QLabel * label; RandSeeder seeder; private slots: void seedStep(); void seedStopped(); }; #endif // SSLKEYGEN_H

पहला घोषित फ़ंक्शन, PrivateKeyCorrespondsToCertkut का उद्देश्य है, जैसा कि आप समझते हैं, यह सत्यापित करने के लिए कि प्रमाणपत्र एक कुंजी से मेल खाता है, जो Qt लाइब्रेरी का एक स्पष्ट चूक भी है। यहाँ sslkeygen.cpp फ़ाइल से उसका कोड है:

 bool isPrivateKeyCorrespondsToCertificate( QSslCertificate cert, QSslKey key ) { X509 *x; EVP_PKEY *k; x=(X509 *)cert.handle(); k=EVP_PKEY_new(); if(key.algorithm() == QSsl::Rsa) EVP_PKEY_assign_RSA(k, (RSA *)key.handle()); else EVP_PKEY_assign_DSA(k, (DSA *)key.handle()); if(X509_check_private_key(x,k)==1) return true; return false; }

यदि आप ओपनएसएसएल लाइब्रेरी को जानते हैं तो यह सब कुछ काफी सरल है (यह प्रलेखित है, स्पष्ट रूप से, यह कोई फर्क नहीं पड़ता - जैसे कि सभी कार्यों का वर्णन किया गया है, लेकिन किसी भी तरह से और स्पष्टीकरण के बिना)

निम्नलिखित घोषणाएँ प्रमुख पीढ़ी के जादूगर और उसके पृष्ठ को परिभाषित करती हैं। RandSeeder वर्ग कुछ हद तक अलग है, लेकिन बहुत बाद में नहीं।

अतिरिक्त वर्णों के साथ लेख को अव्यवस्थित नहीं करने के लिए, हम तुरंत कोड पर जाते हैं। नीचे एक सहायक कार्य है, जो स्पष्ट रूप से, मैं सीधे क्यूटी स्रोतों से चोरी करता हूं (ट्रोलटेक-नोकिया ने मुझे माफ कर दिया):

 QByteArray QByteArray_from_X509(X509 *x509) { if (!x509) return QByteArray(); // Use i2d_X509 to convert the X509 to an array. int length = i2d_X509(x509, 0); QByteArray array; array.resize(length); char *data = array.data(); char **dataP = &data; unsigned char **dataPu = (unsigned char **)dataP; if (i2d_X509(x509, dataPu) < 0) return QByteArray(); // Convert to Base64 - wrap at 64 characters. array = array.toBase64(); QByteArray tmp; for (int i = 0; i < array.size() - 64; i += 64) { tmp += QByteArray::fromRawData(array.data() + i, 64); tmp += "\n"; } if (int remainder = array.size() % 64) { tmp += QByteArray::fromRawData(array.data() + array.size() - remainder, remainder); tmp += "\n"; } return "-----BEGIN CERTIFICATE-----\n" + tmp + "-----END CERTIFICATE-----\n"; }

फ़ंक्शन आंतरिक OpenSSL दृश्य से X509 प्रमाणपत्र स्टोर को QByteArray में कनवर्ट करता है, जहां से हम आसानी से QSslCertificate प्राप्त कर सकते हैं।

अब, वास्तव में, प्रमुख पीढ़ी के जादूगर के लिए के रूप में। सबसे पहले, हम प्रमाण पत्र को भरने के लिए डेटा का अनुरोध करते हुए एक पृष्ठ प्रदर्शित करेंगे। इस पृष्ठ के सभी वर्ग कोड में केवल एक निर्माता होता है:

 getCertDataPage::getCertDataPage( QWidget *parent ) : QWizardPage(parent) { setTitle(" "); QVBoxLayout * verticalLayout = new QVBoxLayout(); QLabel * label = new QLabel(tr("   .   .")); label->setWordWrap(true); verticalLayout->addWidget(label); QHBoxLayout * horizontalLayout = new QHBoxLayout(); label = new QLabel(tr("&:")); label->setMinimumSize(QSize(80, 0)); horizontalLayout->addWidget(label); QLineEdit * lineEdit = new QLineEdit(); horizontalLayout->addWidget(lineEdit); label->setBuddy(lineEdit); verticalLayout->addLayout(horizontalLayout); registerField("certSubject*",lineEdit); horizontalLayout = new QHBoxLayout(); label = new QLabel(tr("&:")); label->setMinimumSize(QSize(80, 0)); horizontalLayout->addWidget(label); lineEdit = new QLineEdit(); horizontalLayout->addWidget(lineEdit); label->setBuddy(lineEdit); verticalLayout->addLayout(horizontalLayout); registerField("certOrganization*",lineEdit); horizontalLayout = new QHBoxLayout(); label = new QLabel(tr("&E-Mail:")); label->setMinimumSize(QSize(80, 0)); horizontalLayout->addWidget(label); lineEdit = new QLineEdit(); horizontalLayout->addWidget(lineEdit); label->setBuddy(lineEdit); verticalLayout->addLayout(horizontalLayout); registerField("certEMail*",lineEdit); setLayout(verticalLayout); }

यह एक सरल पृष्ठ निर्माता है जो प्रमाण पत्र डेटा दर्ज करने के लिए तीन फ़ील्ड बनाता है। हम केवल तीन का उपयोग करते हैं, लेकिन आपके कार्यान्वयन में अन्य क्षेत्र भी हो सकते हैं।

इसके अलावा, हमारे जादूगर को किसी तरह अच्छी एन्ट्रापी उत्पन्न करनी चाहिए। मैं यह नहीं समझाऊँगा कि इसका यहाँ क्या अर्थ है, लेकिन कुंजी की विश्वसनीयता इस बात पर निर्भर करती है कि यह कितना यादृच्छिक है (यादृच्छिकता के सांख्यिकीय संकेतक कितना अच्छा है)। हम इसके लिए माउस आंदोलनों का उपयोग करते हैं, उपयोगकर्ता को माउस को साइड से स्थानांतरित करने के लिए कह रहे हैं। यह वह जगह है जहां हम RandSeeder वर्ग का उपयोग करेंगे। यहाँ इसका कार्यान्वयन है:

 bool RandSeeder::eventFilter( QObject *obj, QEvent *event ) { if(event->type() == QEvent::MouseMove) { uint addition=QDateTime::currentDateTime().toTime_t(); QMouseEvent *mEvent = static_cast<QMouseEvent *>(event); addition*=mEvent->globalX(); addition*=mEvent->globalY(); RAND_seed(&addition,sizeof(uint)); counter++; emit step(); if(counter>maximum) stop(); return true; } else return QObject::eventFilter(obj, event); } void RandSeeder::startSeeding( QList<QWidget *> w, int lim ) { counter=0; if(lim<512) lim=512; maximum=lim; int i; for(i=0;i<w.count();i++) { wdgs.insert(w.at(i),w.at(i)->hasMouseTracking()); w.at(i)->installEventFilter(this); w.at(i)->setMouseTracking(true); } } void RandSeeder::stop() { QList<QWidget *> w=wdgs.keys(); int i; bool mt; for(i=0;i<w.count();i++) { mt=wdgs.value(w.at(i)); wdgs.remove(w.at(i)); w.at(i)->setMouseTracking(mt); w.at(i)->removeEventFilter(this); } emit stopped(); }

अब देखते हैं कि हमारे जादूगर के दूसरे पृष्ठ पर RandSeeder वर्ग का उपयोग कैसे किया जाता है:

 randomizePage::randomizePage( QWidget *parent ) : QWizardPage(parent) { setTitle(" "); setFinalPage(true); QVBoxLayout * verticalLayout = new QVBoxLayout(); label = new QLabel(tr("        .")); label->setWordWrap(true); verticalLayout->addWidget(label); progressBar = new QProgressBar(); progressBar->setMaximum(1024); progressBar->setValue(0); verticalLayout->addWidget(progressBar); setLayout(verticalLayout); connect(&seeder, SIGNAL(step()), this, SLOT(seedStep())); connect(&seeder, SIGNAL(stopped()), this, SLOT(seedStopped())); } void randomizePage::seedStep() { progressBar->setValue(progressBar->value()+1); } void randomizePage::cleanupPage() { seeder.stop(); progressBar->setValue(0); } void randomizePage::initializePage() { progressBar->setValue(0); progressBar->setMaximum(1024); QList<QWidget *> wlst, chwdg; wlst << this << wizard() << progressBar << label; int i; chwdg=wizard()->findChildren<QWidget *>(); for(i=0;i<chwdg.count();i++) { if(!wlst.contains(chwdg.at(i))) wlst.append(chwdg.at(i)); } seeder.startSeeding(wlst ,1024); } void randomizePage::seedStopped() { if(seeder.isCompleted()) emit completeChanged(); } bool randomizePage::isComplete() const { if(seeder.isCompleted()) return true; return false; }

हमारा RandSeeder वर्ग एंट्रोपी को समायोजित करने में हर कदम पर शुरुआत, अंत और उत्पन्न करता है। हम विज़ार्ड पृष्ठ पर इन घटनाओं को पकड़ते हैं और उपयोगकर्ता की प्रगति दिखाते हैं। अगले पृष्ठ पर जाने के लिए बटन समायोजन के अंत में ही उपलब्ध हो जाता है, और समायोजन initializePage फ़ंक्शन में शुरू हो जाता है।

और अब, वास्तव में, हम कुंजी और प्रमाण पत्र उत्पादन करने के लिए तैयार हैं। प्रमुख पीढ़ी विज़ार्ड के स्वीकार समारोह में किया जाता है। लेकिन इससे पहले कि हम इसे देखें, जादूगर निर्माणकर्ता को देखें:

 CertificateGeneratorWizard::CertificateGeneratorWizard(QWidget * parent) : QWizard(parent) { setOption(QWizard::NoCancelButton, false); setOption(QWizard::NoDefaultButton, false); setOption(QWizard::CancelButtonOnLeft, true); addPage(new getCertDataPage); addPage(new randomizePage); setWindowTitle(tr("   ")); }

यह बेहद सरल है - कुछ विकल्प सेट करें (अपने स्वाद के लिए, जो आपके लिए अलग हो सकते हैं), हमारे पृष्ठ जोड़ें और शीर्षक सेट करें।

और अंत में, हमारे लंबे समय से प्रतीक्षित जनरेटर:

 void CertificateGeneratorWizard::accept() { EVP_PKEY *pk; RSA *rsa; X509 *x; X509_NAME *name=NULL; bool ok; //parameters int bits=4096; long serial=57; long days=1895; setCursor(Qt::WaitCursor); //create private key pk=EVP_PKEY_new(); rsa=RSA_generate_key(bits,RSA_F4,NULL,NULL); EVP_PKEY_assign_RSA(pk,rsa); { //save it to QSslKey BIO *bio = BIO_new(BIO_s_mem()); PEM_write_bio_RSAPrivateKey(bio, rsa, (const EVP_CIPHER *)0, NULL, 0, 0, 0); QByteArray pem; char *data; long size = BIO_get_mem_data(bio, &data); pem = QByteArray(data, size); BIO_free(bio); pkey=QSslKey(pem,QSsl::Rsa); ok=!pkey.isNull(); } x=X509_new(); X509_set_version(x,2); ASN1_INTEGER_set(X509_get_serialNumber(x),serial); X509_gmtime_adj(X509_get_notBefore(x),(long)60*60*24*(-2)); X509_gmtime_adj(X509_get_notAfter(x),(long)60*60*24*days); X509_set_pubkey(x,pk); name=X509_get_subject_name(x); QVariant fldVal=field("certSubject"); X509_NAME_add_entry_by_txt(name,"CN", MBSTRING_ASC, fldVal.toString().toLatin1().constData(), -1, -1, 0); fldVal=field("certOrganization"); if(!fldVal.isNull()) X509_NAME_add_entry_by_txt(name,"O", MBSTRING_ASC, fldVal.toString().toLatin1().constData(), -1, -1, 0); fldVal=field("certEMail"); if(!fldVal.isNull()) { X509_NAME_add_entry_by_txt(name,"emailAddress", MBSTRING_ASC, fldVal.toString().toLatin1().constData(), -1, -1, 0); } X509_set_issuer_name(x,name); X509_sign(x,pk,EVP_md5()); { QByteArray crt=QByteArray_from_X509(x); cert=QSslCertificate(crt); ok=cert.isValid(); } ok=isPrivateKeyCorrespondsToCertificate(cert,pkey); QWizard::accept(); }

पहले हम एक निजी कुंजी उत्पन्न करते हैं, और फिर एक प्रमाण पत्र। प्रमाण पत्र के क्षेत्र के नाम पर ध्यान दें। यदि आप बड़ी संख्या में फ़ील्ड के साथ प्रमाण पत्र बनाना चाहते हैं, तो यहां आपको उन्हें भरना होगा। ओपनएसएसएल प्रलेखन देखें, कहीं न कहीं संभावित क्षेत्रों की एक सूची है।

खैर, यह बात है।

Qt अंतराल में भरना - एसएसएल कुंजी जेनरेशन

More articles: