# 32bytesの乱数パスワードファイル(password)の作成
$ openssl rand -base64 -out password 32

# 平文データ(data)を公開鍵(password)を使ってaes256で暗号化(encrypted-data)
$ openssl enc -aes256 -in data -out encrypted-data -pass file:password -base64

# 暗号データ(encrypted-data)を公開鍵(password)を使ってaes256で復号化(decrypted-data)
$ openssl enc -d -aes256 -in encrypted-data -out decrypted-data -pass file:password -base64

# 秘密鍵(private-key.pem)と公開鍵(public-key.pem)の作成
# 作成した公開鍵はもう片方に渡す
$ openssl genrsa -out private-key.pem
$ openssl rsa -in private-key.pem -pubout -out public-key.pem

# 共通鍵(password)の作成 (秘密鍵を持たない方が実行)
$ openssl rand -base64 -out password 32

# 公開鍵(public-key.pem)を使って共通鍵(password)を暗号化(encrypted-password) (秘密鍵を持たない方が実行)
# 暗号化した共通鍵をもう片方に渡す
$ openssl rsautl -encrypt -in password -out encrypted-password -inkey public-key.pem -pubin

# 秘密鍵(private-key.pem)を使って暗号化された共通鍵(encrypted-password)を復号化(decrypted-password) (秘密鍵を持つ方が実行)
$ openssl rsautl -decrypt -in encrypted-password -out decrypted-password -inkey private-key.pem

# 以降は共通鍵で暗号化したデータをやりとりする

# ディレクトリを送信側(dirA)と受信側(dirB)に見立てて作業
$ mkdir dirA dirB
$ cd dirA

# 共通鍵(password)を作成
# 本当はこんな適当な値ではなく乱数が望ましい
$ echo 1234567 > password
$ cat password
1234567

# 共通鍵(password)を受信側(dirB)に共有
$ cp password ../dirB/
$ ls
password
$ ls ../dirB
password

# 送信側(dirA)で作業
$ pwd
/path/to/dirA

# 平文データ(data.txt)を作成
$ echo abcdefg > data.txt

# 暗号化アルゴリズム(aes256)を使って平文データ(data.txt)を暗号化(encrypted-data.txt)
# アルゴリズムが非推奨のものなので警告が出ているがとりあえずはOK
$ openssl enc -aes256 -in data.txt -out encrypted-data.txt -pass file:password
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
$ ls
data.txt  encrypted-data.txt  password

# 暗号化されているので読めない
$ cat encrypted-data.txt
Salted__aGo�r�ʵ�3�Z��ċ�D

# 暗号データ(encrypted-data.txt)を受信側(dirB)に渡す
$ pwd
/path/to/dirA
$ cp encrypted-data.txt ../dirB/

# 受信側(dirB)で作業
$ cd ../dirB
$ ls
encrypted-data.txt  password

# 暗号データ(encrypted-data.txt)を共通鍵(password)で復号化(decrypted-data.txt)
$ openssl enc -d -aes256 -in encrypted-data.txt -out decrypted-data.txt -pass file:password
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
$ cat decrypted-data.txt
abcdefg

# ディレクトリを送信側(dir1)と受信側(dir2)に見立てて作業
$ mkdir dir1 dir2

# 送信側(dir1)で共通鍵(password)を作成
# 今回はちゃんと32bytesの乱数で作成する
$ cd dir1
$ openssl rand -base64 -out password 32
$ cat password
VAJhXVUt7aRxfFs5ba7SNkjWyIqOaI8E10t0tnmF7as=

# 受信側(dir2)で秘密鍵(private-key.pem)と公開鍵(public-key.pem)を作成, 送信側(dir1)に公開鍵を渡す
$ cd ../dir2
$ openssl genrsa -out private-key.pem
$ openssl rsa -in private-key.pem -pubout -out public-key.pem
$ cp ./public-key.pem ../dir1/ # 公開鍵を渡す

# 送信側(dir1)は受け取った公開鍵(public-key.pem)で共通鍵(password)を暗号化(encrypted-password)して受信側に渡す
$ cd ../dir1
$ openssl rsautl -encrypt -in password -out encrypted-password -inkey public-key.pem -pubin
$ cat encrypted-password
��ʞ��...
$ cp ./encrypted-password ../dir2/ # 暗号化された共通鍵を渡す

# 受信側(dir2)は暗号化された共通鍵(encrypted-password)を秘密鍵(private-key.pem)で復号化(decrypted-password)
$ cd ../dir2
$ openssl rsautl -decrypt -in encrypted-password -out decrypted-password -inkey private-key.pem
$ cat decrypted-password
VAJhXVUt7aRxfFs5ba7SNkjWyIqOaI8E10t0tnmF7as=

# 以降は2者間で共通鍵で暗号化したデータをやり取りする
$ echo hello > file1
$ openssl enc -aes256 -in file1 -out encrypted-file1 -pass file:decrypted-password -base64
$ cp ./encrypted-file1 ../dir1/ # 暗号データを渡す
$ cd ../dir1
$ openssl enc -d -aes256 -in encrypted-file1 -out decrypted-file1 -pass file:password -base64
$ cat decrypted-file1
hello
$ echo world > file2
$ openssl enc -aes256 -in file2 -out encrypted-file2 -pass file:password -base64
$ cp ./encrypted-file2 ../dir2/ # 暗号データを渡す
$ cd ../dir2
$ openssl enc -d -aes256 -in encrypted-file2 -out decrypted-file2 -pass file:decrypted-password -base64
$ cat decrypted-file2
world