Как получить публичный ключ из сохранённого секретного?

Question

[Даниил Сухих]

Я написал свой скрип для шифровки и дешифровки сообщений.

$nKey = openssl_pkey_new();
openssl_pkey_export($nKey, $pKey);

$uKey = openssl_pkey_get_details($nKey);
$uKey = $uKey['key'];

$data = 'Привет игорь!';

openssl_public_encrypt($data, $nData, $uKey);

echo base64_encode($nData) . "<br>";

openssl_private_decrypt($nData,$dData, $pKey);

echo $dData . "<br>";

Как видно выше шифровка и дешифровка происходит в одном скрипте, по моей логике я буду хранить закрытый ключ у себя а открытый создавать для пользователей.
Вопросы:
1. Как мне на основе сохранённого закрытого ключа, создавать новые открыты?
2. Как мне лучше хранить закрытый ключ у себя и работать с ним?

Answer 1

[CityCat4]

Как мне на основе сохранённого закрытого ключа, создавать новые открыты?

Никак :) Открытый ключ создается в тот же момент, что и закрытый и они представляют из себя пару ключей - одному закрытому соответствует один открытый.

Comments

[Даниил Сухих]

А как правильно сделать то что я хочу? Какой вариант можно использовать?

[edward_freedom]

Даниил Сухих, создавай еще один закрытый и открытый

[CityCat4]

Даниил Сухих, Под каждого юзера генерить свою пару. Здесь правда будет вопрос доверия юзеров к тебе - ведь у тебя остаются их ключи и ты вообще говоря, можешь ими прикидываться :)

[Даниил Сухих]

CityCat4, а как луше хранить их ключи?

[Даниил Сухих]

CityCat4, просто хранить в бд открытый и закрытый ключ бессмысленно

[FanatPHP]

Для начала надо определиться, зачем это всё делается

[FanatPHP]

CityCat4, ну не совсем, открытый из закрытого всегда можно получить. я не знаю как это делается в пхпешном экстеншене, но через ssh-keygen элементарно

[Владимир]

FanatPHP, строго говоря не совсем так.
Это возможно если в закрытом хранится как минимум часть открыто, что позволяет работать ssh-keygen
А по теории ключи равнозначны. Соответсвенно если из закрытого можно генерить открытый, то и из открытого иожно закрытый. Что. противоречит принципами симметричного шифрования.
Поправьте кто более в тем, если не прав

[CityCat4]

FanatPHP, Один и тот же - наверное, никогда не пробовал. Приведите команду, которой это делается, а там посмотрим.

Answer 2

[Lynn «Кофеман»]

Не знаю как в php, а в консоли всё просто
https://stackoverflow.com/a/5246045/1016033