【发布时间】:2016-04-20 06:54:28
【问题描述】:
我有这个 bash 脚本
#generate key
openssl genrsa -out key.pem 2048
openssl rsa -in key.pem -text -noout
#save public key in pub.pem file
openssl rsa -in key.pem -pubout -out pub.pem
openssl rsa -in pub.pem -pubin -text -nout
#encrypt data
openssl rsautl -encrypt -inkey pub.pem -pubin -in license.json -out license_encrypted.json
#decrypt data
openssl rsautl -decrypt -inkey key.pem -in license_encrypted.json
在代码中你可以看到我使用公钥加密文件并使用私钥解密,我需要知道如何使用私钥和公钥进行加密。这可能吗。我应该使用私钥解密还是可以使用公钥解密,这是关于我尝试加密的软件许可证
【问题讨论】:
-
可能会因为问这个问题而被否决
-
或者我可以用私钥加密并用公钥解密,许可证持有者将拥有公钥,服务器将拥有私钥
-
我在另一篇文章中发现了这一点“非对称意味着您不能使用与加密相同的密钥进行解密。代码签名是使用私钥加密的一种情况。然后,代码的接收者可以使用他们的公钥来验证代码是否未更改。”现在更有意义了
-
唯一的想法是我需要使用许可证信息加密许可证文件,并且客户端需要是唯一允许解密该许可证信息的人
-
当您想要使用私钥加密时,您通常需要一个具有恢复功能的签名方案 。这可能适用于 DRM/许可证密钥方案。否则,用私钥加密不是有效的加密操作。我认为这个问题不值得-3或-4。我认为您不知道该要求什么,而反对您的人也没有意识到您的要求,因此您得到了我的赞成票以抵消反对票。
标签: bash encryption ssh openssl