<返回更多

在Linux中生成高强度预共享密钥(PSK)的4种方法

2020-06-13    
加入收藏

1. 前言

本文主要讲解如何在linux系统中,使用命令行工具生成强度预共享密钥(PSK)的4种方法。

预共享密钥(PSK)或称为共享密钥是一串字符,在加密进程中用作身份验证密钥。PSK在使用之前是共享的,通常在应用其他身份验证方法(如用户名和密码)之前,由通信双方持有以进行彼此的身份验证。

它通常用于不同类型的虚拟专用网络(VPN)连接、无线网络中称为WPA-PSK (Wi-Fi保护访问预共享密钥)和WPA2-PSK的加密类型,以及EAP(可扩展身份验证协议预共享密钥)和许多其他身份验证机制。

在本文中,我们将介绍在Linux发行版中生成强预共享密钥的不同方法。

在Linux中生成高强度预共享密钥(PSK)的4种方法

在Linux中生成高强度预共享密钥(PSK)的4种方法

2. 使用OpenSSL命令

OpenSSL是一个著名的、广泛使用的命令行工具,用于从shell中调用OpenSSL的crypto库的各种加密函数。要生成一个强PSK,请使用它的rand子命令,该命令生成伪随机字节并通过base64编码进行过滤,如下所示。

生成32位密钥:

openssl rand -base64 32

生成64位密钥:

openssl rand -base64 64
在Linux中生成高强度预共享密钥(PSK)的4种方法

使用OpenSSL命令

3. 使用GPG命令

GPG是使用OpenPGP标准提供数字加密和签名服务的命令行工具。您可以使用它的--gen-random选项来生成一个强PSK,并通过base64编码对其进行过滤,如下所示。

在以下命令中,1或2是质量级别,10、20、40和70是字符数量。

gpg --gen-random 1 10 | base64
gpg --gen-random 2 20 | base64
gpg --gen-random 1 40 | base64
gpg --gen-random 2 70 | base64

4.使用伪随机数生成器

您还可以使用Linux中的任意伪随机数生成器,如/dev/random或/dev/urandom,如下所示。head命令的-c选项有助于生成字符数。

head -c 35 /dev/random | base64
head -c 60 /dev/random | base64
在Linux中生成高强度预共享密钥(PSK)的4种方法

使用伪随机数生成器

5. 使用date和sha245sum命令

可以组合date和sha256sum命令来创建一个强PSK,如下所示。

date | sha256sum | base64 | head -c 45; echo
date | sha256sum | base64 | head -c 50; echo
date | sha256sum | base64 | head -c 60; echo
在Linux中生成高强度预共享密钥(PSK)的4种方法

使用date和sha245sum命令

6. 总结

通过本文,您应该可以了解到如何在Linux系统上通过简单的命令行工具生成高强度的PSK密钥了吧?以上是在Linux系统中生成高强度的预共享密钥的一些实用例子。如果你有更好的用法,请留言。

本文已同步至博客站,尊重原创,转载时请在正文中附带以下链接:
https://www.linuxrumen.com/cyml/1753.html

声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>