逆のRSAを使用してライセンスコードを復号化する：秘密鍵で暗号化し、公開鍵で復号する

Question

秘密の秘密鍵でライセンスコードに関するいくつかの値を暗号化してから、暗号化されたデータを表示し、それが私によってのみ作成されたことを確認するために公開鍵（アプリケーションに格納されている）で復号化されます。

トラブルは、あなたがパブリックキーで暗号化し、私が何をしたいの逆であるプライベート鍵と復号化と思われています。

SwiftyRSAという名前のライブラリで公開鍵での暗号化しかサポートされていないことにも触れておきましょう。これはキーチェーンにkSecAttrKeyClassPublicという名前で保存されているからだと思います。それはこれが期待していることであり、失敗する原因になります。

私は、キーは技術的に互換性がありますが、私のインスタンスでは動作させられないようです。これは公開鍵の指数が小さいためですか？ ssh-keygenを使用して公開鍵を秘密鍵と同じ長さにする方法はありますか？もしそうでなければ、私はどのように進むことができますか？

Answer 1

鍵は常に互換性があるとは限りません（CRTパラメータを含むRSA秘密鍵など）。暗号化手順では、サイドチャネル攻撃から鍵を保護しない可能性があります。暗号化には秘密鍵を使用しないでください。

本当に注意が必要な場合は、メッセージリカバリで署名を使用できます。

十分なスペースがあれば、もちろんライセンスに署名してから暗号化することもできます。これを（追加のAES暗号化なしで）動作させるには、あなたの暗号鍵ペアがあなたの署名鍵よりもかなり大きくなければなりません。