如何验证公钥与给定私钥匹配？Ruby OpenSSL模块实现方法问询

嘿，这个需求用Ruby的OpenSSL模块完全能搞定，核心逻辑其实很简单——用私钥生成对应的公钥，再和用户提供的公钥做比对，毕竟同一密钥对里，私钥能唯一推导出匹配的公钥，反过来可不行哦。

具体实现代码 #

这里直接给你可复用的函数，包含了密钥加载、推导和验证，还处理了格式错误的异常：

require 'openssl'

def key_pair_match?(private_key_input, public_key_input)
  begin
    # 加载用户输入的私钥（自动识别RSA/EC等类型）
    private_key = OpenSSL::PKey.read(private_key_input)
    # 加载用户提供的公钥
    provided_public_key = OpenSSL::PKey.read(public_key_input)
    
    # 从私钥推导对应的公钥
    derived_public_key = private_key.public_key
    
    # 比对两个公钥的PEM格式字符串（确保完全匹配）
    derived_public_key.to_pem == provided_public_key.to_pem
  rescue OpenSSL::PKey::PKeyError => e
    # 捕获密钥格式错误、损坏等异常
    puts "密钥验证失败：#{e.message}"
    false
  end
end

# 测试用例（替换成实际的密钥内容）
test_private_key = <<~PEM
-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEAz...（省略实际密钥内容）
-----END RSA PRIVATE KEY-----
PEM

test_public_key = <<~PEM
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAz...（省略实际密钥内容）
-----END PUBLIC KEY-----
PEM

# 调用验证函数
puts key_pair_match?(test_private_key, test_public_key) # 匹配返回true，否则false

关键细节解释 #

• 推导公钥的逻辑：私钥包含了生成对应公钥的全部信息，所以用private_key.public_key就能得到和它配对的公钥，这是最可靠的验证方式，比其他哈希比对的方法更准确。
• 异常处理：必须捕获OpenSSL::PKey::PKeyError，因为用户输入的密钥可能格式错误（比如少了BEGIN/END标识、内容损坏），或者根本不是密钥文件，加载时会抛出这个异常。
• 比对方式：直接对比PEM字符串是最直观的，你也可以用derived_public_key.eql?(provided_public_key)来比对密钥对象，两种方式都能正确判断是否匹配。

注意事项 #

• 支持多种密钥类型：这个函数兼容RSA、EC（椭圆曲线）等OpenSSL支持的密钥类型，OpenSSL::PKey.read会自动识别密钥类型。
• 输入格式要求：用户输入的密钥必须是标准PEM格式（带-----BEGIN XXX KEY-----和-----END XXX KEY-----标识），否则会加载失败。

内容的提问来源于stack exchange，提问作者collimarco