opensslでRSAキーパラメータを生成する

Question

opensslで鍵ペアを生成したいのですが、プライベート/パブリックキーを生成するパラメータを設定できません。 一意のプライベート/パブリックキーを取得するために、識別子（例：macアドレス）などの入力パラメータを渡したいと思います。同じ識別子の場合、私は同じ秘密/公開鍵が必要です。 どうすればいいですか？ ありがとうございます。D

Answer 1

RSAキーペアはランダムに生成する必要があります。

世代を確定的にする - キーを生成するのではなく、特定のデータ（MACアドレスなど）からキーを導出します。これにより、生成された鍵のセキュリティがゼロになります。したがって、それらは無用であり、生成する必要はありません。

RSAのセキュリティの基本は、秘密鍵が鍵所有者にしか知られていないということです。 MACアドレスのようなあなたは、公開情報を取る場合は、以下の式が適用されます。

RSA鍵ペア=あなたの-導出アルゴリズム（MACアドレス）

あなたはの一部である（RSA秘密鍵をお知りになりたい場合は鍵ペア）には、MACアドレスと派生アルゴリズムが必要です。 MACは公開されており、導出アルゴリズムは公開前または公開後に公開されます。

したがって、RSA秘密鍵も公開されているため、MACアドレスを知っている誰もがそれを生成できるため、セキュリティの観点からは役に立たなくなります。

注意：セキュリティは、秘密のデータに基づいて、うまく設計されたアルゴリズムと組み合わされています。アルゴリズムが公開されているかどうかは、セキュリティに影響を与えてはいけません。それが効果がある場合、あなたは捨てることができる安全でないアルゴリズムを持っています。