ios - 使用公钥解密文件内容

Question

我正在研究许可系统的想法。我在哪里生成一个包含包标识符和日期的加密文件。该许可证文件将与我的静态库一起提供。静态库必须检查许可证文件，并且只接受有效的许可证文件才能工作。

我写了一个简单的脚本，它使用 OpenSSL 来加密带有私有(private) .pem 文件的文件。我从该私钥生成了一个公钥 (.pub)。

现在我想用公钥解密文件。但我似乎无法在网上找到任何可用的示例。文档似乎非常稀缺。

我们将不胜感激朝着正确的方向前进。

编辑:

Here我读到我只能用公钥加密，只能用私钥解密。但我认为这对我的情况不起作用？我无法在静态库中分发私钥。从那时起，人们就可以生成自己的许可证文件。

我做错了吗？

嗯，here它指出确实可以双向工作。

Answer 1

你想要做的通常称为签名(RSA，而不是 DSA)，它是用私钥加密的。在 PKI 中，通常假设公钥确实是公开的，而不是 secret 的，因此数据没有安全性，所以它只被视为身份验证。

但是在你的情况下，因为公钥 secret (某种程度上)你获得了一些数据保护，但你真正想要的是数据是由你(你的私钥)创建的，它实际上是签名的；你声明你想确保创作者是你。

我说“公钥 secret (某种程度上)”是因为公钥嵌入在应用程序中。