Administrace komentářů

oba klíče (soukromý a veřejný) jsou odvozené ze stejného základu (tím vznikne ta vazba), ale ten základ pak není součástí soukromého klíče, ale zahodí se

AFAIK znalost soukromého klíč (zhruba) odpovídá znalosti dvou velkých prvočísel, zatímco znalost veřejného klíče (opět zhruba) odpovídá znalosti součinu těch prvočísel (s tím, že soukromý klíč by šlo teoreticky získat faktorizací toho součinu, prakticky by ta faktorizace měla u velkých prvočísel trvat velmi dlouhou dobu). Pokud by se ten "stejný základ" zahazoval, tak těžko vysvětlíte tohle:

[user@machine ~]$ openssl version
OpenSSL 0.9.8g 19 Oct 2007
[user@machine ~]$ cat > text.txt
blabla
[user@machine ~]$ openssl genrsa -out mykey_rsa
Generating RSA private key, 512 bit long modulus
...++++++++++++
......++++++++++++
e is 65537 (0x10001)
[user@machine ~]$ cat mykey_rsa
-----BEGIN RSA PRIVATE KEY-----
MIIBOgIBAAJBAM/vbCYhM1m9MMaRXtFHNYkjxQSnBON1e6Ze9LK0biskxaPxxVz0
Lp4IsQW7RfBZQbe4Ly6M/mKaEIHWHp7qo70CAwEAAQJAQAok7Llc705tLzqmUR31
Rv9VNlGaF9Oe+WZVRpR7OZ3TbnSvJF+7RtvBBMgs1bMLiweNs3S73n3u/KZoSexv
AQIhAO6q8CRWsLRL/KN3ykzYF2B2TIT4EHjeLLeMJg63m6LVAiEA3wkjWKpZZiWD
/Og7Odt6/WLdgETdIFB0E4YbjdG84UkCIF52c7O+SBQkWysMF5rQkHgSenjKgiKE
tSg0pT9/9m69AiEAk8DiAaMYhmrj/W97jOCxoZsVUhxMwVOLEkQNjO4dSsECID83
5XcKRsW4wTDq519HeVWL6O/96poU+x6LazkiSsCl
-----END RSA PRIVATE KEY-----
[user@machine ~]$ openssl rsa -in mykey_rsa -out mykey_rsa.pub -pubout
writing RSA key
[user@machine ~]$ cat mykey_rsa.pub 
-----BEGIN PUBLIC KEY-----
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAM/vbCYhM1m9MMaRXtFHNYkjxQSnBON1
e6Ze9LK0biskxaPxxVz0Lp4IsQW7RfBZQbe4Ly6M/mKaEIHWHp7qo70CAwEAAQ==
-----END PUBLIC KEY-----
[user@machine ~]$ openssl rsautl -encrypt -inkey mykey_rsa.pub -in text.txt -out text.asc -pubin
[user@machine ~]$ cat text.asc
_o���헔g���|%Ľ�:��8L�j��'����n)�x�Z�a?��??���z[�?N�Z�nf-�b5?[user@machine ~]$ 
[user@machine ~]$ hexdump text.asc
0000000 6f5f adb9 ed80 9497 f767 8997 257c bdc4
0000010 3aa3 8bbe 4c38 6a8c e5b9 ea27 c8c8 6ecd
0000020 ef29 6878 dd08 f45a 1d61 ebc0 1012 e7d7
0000030 7aec ff5b 4e16 5aed 6ea2 2d66 62e8 0135
0000040
[user@machine ~]$ openssl rsautl -decrypt -inkey mykey_rsa -in text.asc
blabla