使用 OpenSSL 公钥加密大型文件：分步指南及常见问题解答

2024-03-13 08:42:39

如何使用 OpenSSL 中的公钥加密大型文件

在数字世界中，确保数据的安全至关重要，尤其是在传输或存储敏感信息时。公钥加密 为解决这一需求提供了一种强大的解决方案，使用两个互补的密钥（公钥和私钥）对数据进行加密和解密。OpenSSL 是一个广泛使用的开源工具包，提供了广泛的加密功能，包括使用公钥加密大型文件的能力。

公钥加密概述

公钥加密算法使用成对的密钥：公钥和私钥。公钥用于加密数据，而私钥用于解密数据。公钥可以公开分享，而私钥必须严格保密。只有拥有正确私钥的人才能解密用公钥加密的数据。

使用 OpenSSL 加密大型文件

使用 OpenSSL 加密大型文件是一个涉及多个步骤的过程，需要将文件拆分成较小的块，然后使用公钥逐个加密。以下是详细的分步指南：

1. 生成公钥和私钥

首先，需要生成 RSA 公钥和私钥对：

openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -out public.pem -pubout

2. 拆分文件

为了使用公钥加密，需要将大型文件拆分成较小的块，最大为 117 字节：

split -b 117 myLargeFile.xml myLargeFile_split_

3. 加密文件块

使用生成的公钥逐个加密每个文件块：

for f in myLargeFile_split_*; do openssl rsautl -encrypt -pubin -inkey public.pem -in "$f" -out "$f.enc"; done

4. 合并加密块

将已加密的块连接到一个文件中：

cat myLargeFile_split_*.enc > myLargeFile_encrypted.xml

解密文件

加密文件后，只有拥有私钥的人才能将其解密：

openssl rsautl -decrypt -inkey private.pem -in myLargeFile_encrypted.xml -out myLargeFile_decrypted.xml

示例

为了演示加密和解密过程，让我们创建一个示例文件并将其加密：

openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -out public.pem -pubout
split -b 117 myLargeFile.xml myLargeFile_split_
for f in myLargeFile_split_*; do openssl rsautl -encrypt -pubin -inkey public.pem -in "$f" -out "$f.enc"; done
cat myLargeFile_split_*.enc > myLargeFile_encrypted.xml