Esetleg azzal lehetne próbálkozni, hogy hibrid titkosításhoz (openssl smime/cms) kellene. Legalábbis az OpenS 3.5.0-val tegnap próbáltam, és akkor még nem ment EC-s kulccsal.