RSA秘密鍵を2つの部分に安全に分割する

Question

RSA鍵のペアがあるとします。N、E、Dで、N、Eはパブリック部分、Dはプライベート部分です。

プライベート部分を2つに分割したいのですが、D₁ とD₂、2つの異なる場所に保管します。 Dを選択するだけで安全ですか₁ ランダムな文字列（Dと同じ長さ）およびD₂ D XOR Dとして計算されます₁？

Answer 1

プライベート部分を2つに分割したいのですが、D₁ とD₂、2つの異なる場所に保管します。 Dを選択するだけで安全ですか₁ ランダムな文字列（Dと同じ長さ）およびD₂ D XOR Dとして計算されます₁？

はい。これは ワンタイムパッド と呼ばれ、推奨されるアプローチです。元の秘密を取得する唯一の方法は、bothDを取得することです₁ とD₂。

/dev/urandomなどの暗号化された安全な乱数ジェネレータを使用していることを確認してください。