OpenSSL公钥解密文件？

Question

我的理解是，公钥可以用于加密，私钥可以用于解密，公钥不能解密由同一公钥加密的文件。我有没有误解，或者我做错了什么？

1） 生成密钥

openssl genrsa-out./private.pem2048

2） 生成公钥

openssl rsa-in/私有的pem-发布

3）加密一个小文本文件

openssl加密/在里面txt-输出/出来附件e-aes256-k/平民的pem公司

4） 使用公钥解密文件

openssl加密/出来enc-输出/出来txt-d-aes256-k/平民的pem公司

最后一步可以解密“out.enc”文件。不是我想要或期望的。

Answer 1

不，那是错的。这两个密钥（公钥和私钥）可用于加密和解密。关键是你不能用同一把钥匙反转操作。

e. g.

encrypt(doc, publickey) -> decrypt(crypteddoc, publickey)  // fails
encrypt(doc, privatekey) -> decrypt(crypteddoc, privatekey) // fails

encrypt(doc, publickey) -> decrypt(crypteddoc,privatekey) // works
encrypt(doc, privatekey) -> decrypt(crypteddoc, publickey) // works

从技术上讲，您共享和公开哪个密钥并不重要，只要您将其中一个密钥公开，您就永远无法共享另一个私钥。

Answer 2

虽然，这个问题真的很老，但我必须声明TS是对的：公钥无法解密由同一公钥加密的文件。只有相应的私钥可以。

真正的问题是AES不是公钥算法。它使用相同的密钥进行加密和解密，密钥可以是任意字节序列。