公開鍵署名のためのSSHエージェントの変更

Question

私は秘密鍵を平文で保存する必要なくSSH認証が機能するようにしようとしています。私はメモリに格納されたキーの私有鍵署名を可能にするAPIを使用しています。私はそれをSSHに組み込む最良の方法が何であるか疑問に思っています。私が本当にやる必要があるのは、SSHエージェントが認証をしているときに有効な秘密鍵の署名を提供することだけです。これを行うにはどうすればよいでしょうか。私はそれを与える署名を受け入れるためにssh-agentをちょっと修正することができますか、またはこの要求を処理するために私自身のエージェントを書く必要がありますか？

Answer 1

これを実行する方法はたくさんあります。最も単純なのは、ssh-agentで利用可能なPKCS＃11インターフェイスを使用することです。キーが格納されている安全な場所（一般にスマートカードまたはHSMモジュール）からの署名を提供してください。

また、パスフレーズを使用して暗号化された鍵は、「秘密鍵を平文で保存する」という要件を解決できます。