[問題] openssl rsa 產生key的過程

[bdvstg (bdvstg)]

大家好

我對openssl 產生RSA public key / private key

的過程有些疑惑  來這邊請教大家


我看網路上的文件 (有關openssl 產生 RSA key的)

都是先產生private key (解密用私鑰)

再使用這個private key去產生public key(加密用公鑰)


但是依據我看

https://hackernoon.com/how-does-rsa-work-f44918df914b
(推薦想看原理的人看這篇)

再去對照 wiki
https://en.wikipedia.org/wiki/RSA_(cryptosystem)

發現流程應該是先會有public key，然後才會有private key

流程跟openssl是相反的

而且產生完key pair後，只要刪除關鍵的資訊 (第一篇文章的 L=6 )

應該是無法由任意一邊推出另一邊才對

但是openssl卻可以藉由private key產生public key

這樣是不是說openssl 產生出來的 private key有包含那些關鍵的資訊？

那這樣的話

openssl有沒有辦法產生無法推出公鑰的私鑰

有的話關鍵字要怎麼下或是要怎麼做？




底下題外話

目前在寫電子產品軟體的更新的部分，正在研究更新包的流程

想要弄一個只有我可以製作更新包的方法

由於產品是要賣的，且有console可以連

所以密碼甚麼的都是有機會被看到的，原本在用的des3就首先被我捨棄了

非對稱式的首先就想到RSA

但是在測試過程中就發現怎麼跟我想的不一樣，所以上來發問

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.148.241
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1531880251.A.91F.html
推 ckc1ark: openssl rsa -in priv.key -text可以看出privkey放什麼
→ ckc1ark: 為了要能gen出pubkey privkey裡面有全部的資訊
推 ckc1ark: 更新包用privkey sign 軟體用pubkey verify更新包再安裝
→ bdvstg: 原來可以用-text看內容 (筆記)
→ bdvstg: 不過我還是在找有沒有回文那篇的純A純B的方法
→ bdvstg: 剛剛試過privkey sign的方法  可以壓可以解
→ bdvstg: 但是內容不能太多 不然會不能用 (果然畢竟是用來做簽名的)
推 ckc1ark: 通常是簽hash而已
→ bdvstg: 有看到說  一般只會用RSA去交換對稱金鑰
→ bdvstg: 傳輸還是用對稱加密  原因說是耗資源...
→ bdvstg: https://github.com/bdvstg/openssl_rsa_largeFile
→ bdvstg: 參考網路範例 寫了個程式 可以用私鑰壓大檔案
→ bdvstg: 專案可以corss compile也可以一般linux
→ bdvstg: 雖然程式沒特別注意優化  但速度真的慢到爆炸
→ bdvstg: 100MB資料 2048bit key 要花好幾分鐘才可以完成