OpenSSL公钥解密文件？

Question

我的理解是，公共密钥可以用于加密，而私有密钥可以用于解密，并且公共密钥不能解密使用同一公共密钥加密的文件。 我是否误会了或做错了什么？

1）生成密钥

openssl genrsa -out ./private.pem 2048

2）生成公钥

openssl rsa -in ./private.pem -pubout> ./public.pem

3）加密一个小的文本文件

openssl enc -in ./in.txt -out ./out.enc -e -aes256 -k ./public.pem

4）使用PUBLIC密钥解密文件

openssl enc -in ./out.enc -out ./out.txt -d -aes256 -k ./public.pem

最后一步可以解密“ out.enc”文件。 不是我想要或期望的。

Answer 1

虽然这个问题确实很老，但是我必须指出TS正确： 公钥无法解密使用同一公钥加密的文件 。 只有相应的私钥可以。

真正的问题是AES不是公钥算法。 它使用相同的密钥进行加密和解密，并且密钥可以是任意字节序列。

Answer 2

不，那是错的。 这两个密钥（公用和专用）可同时用于加密和解密。 更重要的是，您无法使用相同的键来撤消操作。

例如

encrypt(doc, publickey) -> decrypt(crypteddoc, publickey)  // fails
encrypt(doc, privatekey) -> decrypt(crypteddoc, privatekey) // fails

encrypt(doc, publickey) -> decrypt(crypteddoc,privatekey) // works
encrypt(doc, privatekey) -> decrypt(crypteddoc, publickey) // works

从技术上讲，共享和公开哪个密钥都没有关系，只要将其中一个密钥公开，就永远不能共享另一个私钥。