错误：OpenSSL 1.1.0 中“无效使用不完整类型‘RSA {aka struct rsa_st}”

Question

我有旧代码是为了链接旧版本的 openssl 而编写的。此代码的一部分从 PEM 文件加载密钥，并尝试使用以下代码了解此密钥是私钥还是公钥：

if( (prv->p==0 || prv->q==0) ) {
    // This is not a private key!
    throw error("No private key for decryption");
}

使用最新版本的 openssl，这（有理由）无法编译：

crypto.cpp: In function ‘key* decrypt_header(file_t, RSA*)’:
crypto.cpp:158:13: error: invalid use of incomplete type ‘RSA {aka struct rsa_st}’
     if( (prv->p==0 || prv->q==0) ) {
             ^~

我知道直接访问结构的私有成员已被一个函数取代，但我很难弄清楚是哪个函数。

Answer 1

OpenSSL 1.1.1 之后支持 getter 像这样返回每个参数。

const BIGNUM *RSA_get0_n(const RSA *d);
const BIGNUM *RSA_get0_e(const RSA *d);
const BIGNUM *RSA_get0_d(const RSA *d);
const BIGNUM *RSA_get0_p(const RSA *d);
const BIGNUM *RSA_get0_q(const RSA *d);
const BIGNUM *RSA_get0_dmp1(const RSA *r);
const BIGNUM *RSA_get0_dmq1(const RSA *r);
const BIGNUM *RSA_get0_iqmp(const RSA *r);

因此，如果您不需要考虑低于 1.1.1 的 OpenSSL 版本，这些代码将成为简单的代码。和其他结构也支持这种吸气剂。您可以在此处找到有关功能的更多信息。 https://www.openssl.org/docs/man1.1.1/man3/

Answer 2

#if OPENSSL_VERSION_NUMBER < 0x10100005L
static void RSA_get0_key(const RSA *r, const BIGNUM **n, const BIGNUM **e, const BIGNUM **d, const BIGNUM **p, const BIGNUM **q)
{
    if(n != NULL)
        *n = r->n;

    if(e != NULL)
        *e = r->e;

    if(d != NULL)
        *d = r->d;

    if(p != NULL)
        *p = r->p;

    if(q != NULL)
        *q = r->q;
}
#endif

const BIGNUM *bn_p;
const BIGNUM *bn_q;

RSA_get0_key(key, NULL, NULL, NULL, &bn_p, &bn_q);
/*   if( (prv->p==0 || prv->q==0) ) { */
if( (prv_p==0 || prv_q==0) ) {

Answer 3

crypto.cpp:158:13: error: invalid use of incomplete type ‘RSA {aka struct rsa_st}’
     if( (prv->p==0 || prv->q==0) ) {
             ^~

如您所知，OpenSSL 1.1.0 改变了许多结构成员的可见性。您不能再直接访问成员。相反，您必须使用 getter 和 setter 函数。

试试RSA_get0_factors。 get0 表示引用计数不递增。 不要BN_free他们。

void RSA_get0_factors(const RSA *r, const BIGNUM **p, const BIGNUM **q);

---

如果代码支持多个版本的 OpenSSL，那么您将需要一个保护，因为 RSA_get0_factors 用于 OpenSSL 1.1.0 及更高版本。也许像下面这样。另见OPENSSL_VERSION_NUMBER man page。

#include <openssl/opensslv.h>

#if OPENSSL_VERSION_NUMBER < 0x10100000L

    /* OpenSSL 1.0.2 and below (old code) */

#else

    /* OpenSSL 1.1.0 and above (new code) */

#endif