Ce informații sunt necesare pentru a fi stocate pentru cheia privată RSA pentru decriptare

În RSA, există diverse numere care sunt (un fel de) echivalente cu cheia privată, dar nu sunt cheia privată în sine. Acestea sunt numere pe care, dacă le cunoașteți, puteți calcula rapid restul cheii private. Unele dintre aceste numere îmbunătățesc viteza de semnare/decriptare a cheii private dacă le cunoașteți, astfel încât implementările RSA le păstrează adesea cu cheia privată pentru viteză.

Am căutat această implementare și am găsit următorul sens:

• n este modulul, numărul modulo pe care se efectuează operațiile cu cheile.
• e este exponent public, puterea la care este luat un mesaj pentru a-l cripta (sau a-i valida semnătura).
• d este exponent privat. Luând un număr la putere d (modulo n) este operația inversă luării unui număr la putere e. Acest lucru se datorează faptului că în RSA, pentru orice $m$ in raza de actiune, $(m^e)^d \equiv (m^d)^e \equiv m \pmod n$.
• p este factor mai mare de n.
• q este factor mai mic de n. Faptul că este mai mic este important pentru sensul lui coef.
• exp1 este $d \mod (p-1)$.
• exp2 este $d \mod (q-1)$.
• coef este $q^{-1} \mod p$. Este coeficient pentru tehnica de accelerare a CRT.
• blindfac este un număr aleatoriu ales în timpul decriptării sau semnării. Este folosit în timpul acestor operațiuni pentru a ascunde valoarea numerelor private de atacurile de sincronizare și putere: pentru a „oarbe” atacuri de sincronizare.
• blindfac_inverse este inversul lui blindfac modulo n, folosit pentru procesul de orbire.
• mutex este intern implementării și nu este un număr. Se pare că este folosit pentru siguranța firelor de implementare.

Cheia publică este formată din numere n și e.

Cheia privată este formată din numere n și d; e este de obicei inclus pentru comoditate. Puteți face toate operațiunile cu doar d și cheia publică, dar este posibil să nu aibă performanțe optime.

p, q, exp1, exp2, și coef sunt suplimentare privat numere care, atunci când sunt furnizate, accelerează operațiunile de decriptare și semnare RSA. Vrei să păstrezi aceste numere dacă poți, dar nu sunt necesar. Pentru mai multe informații despre ceea ce fac acestea: Teorema chineză a restului și RSA

blindfac și blindfac_inverse sunt numere temporare generate de ORB() funcția în acea implementare Python RSA. Nu salvați aceste numere.