阅读量:0
文章目录
一、RSA简介
RSA是一种常用的非对称加密算法，所谓非对称加密是指使用一对密钥（公钥和私钥）进行加密和解密，公钥人人都可以获得，用于加密数据，私钥保存在服务器中，用于解密数据。加密解密过程如下：
使用RSA进行加密解密，其优点是非常不容易破解，缺点是和对称加密（如AES）相比，加密速度较慢。因此，实际使用中，常常将对称加密和非对称加密结合使用，即使用非对称加密协商对称加密的密钥，使用对称加密密钥加密传输内容。
二、RSA 原理介绍
RSA是目前最有影响力的公钥加密算法，该算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但想要对其乘积进行因式分解却极其困 难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可发布的供任何人使用，私钥则为自己所有
三、RSA 秘钥对生成
1. 密钥对生成
private static KeyPair genKeyPair() { try { KeyPairGenerator keyPairGen = null; keyPairGen = KeyPairGenerator.getInstance("RSA"); keyPairGen.initialize(2048, new SecureRandom()); return keyPairGen.generateKeyPair(); } catch (Exception e) { e.printStackTrace(); } return null; } 2. 获取公钥
public static PublicKey getPublicKey(KeyPair keyPair){ return keyPair.getPublic(); } 3. 获取私钥
public static PrivateKey getPrivateKey(KeyPair keyPair){ return keyPair.getPrivate(); } 四、PublicKey 和PrivateKey 的保存
1. 获取公钥十六进制字符串
public static String getHexStrPublicKey(PublicKey publicKey){ byte[] publicKeyEncoded = publicKey.getEncoded(); return ConvectionUtils.byte2HexStr(publicKeyEncoded); } 1. 获取私钥十六进制字符串
public static String getHexStrPrivateKey(PrivateKey privateKey){ byte[] privateKeyEncoded = privateKey.getEncoded(); return ConvectionUtils.byte2HexStr(privateKeyEncoded); } 五、PublicKey 和 PrivateKey 加载
1. 加载公钥
public static PublicKey loadPublicKey(String publicKeyStr) throws Exception { try { byte[] buffer = ConvectionUtils.hexStr2Bytes(publicKeyStr); KeyFactory keyFactory = KeyFactory.getInstance("RSA"); X509EncodedKeySpec keySpec = new X509EncodedKeySpec(buffer); return keyFactory.generatePublic(keySpec); } catch (Exception e) { e.printStackTrace(); } return null; } 2. 加载私钥
public static PrivateKey loadPrivateKey(String privateKeyStr) throws Exception { try { byte[] buffer =ConvectionUtils.hexStr2Bytes(privateKeyStr); PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(buffer); KeyFactory keyFactory = KeyFactory.getInstance("RSA"); return keyFactory.generatePrivate(keySpec); } catch (Exception e) { e.printStackTrace(); } return null; } 六、 RSA加解密
1. RSA 支持三种加密方式
- RSA/ECB/PKCS1Padding (1024, 2048)
- RSA/ECB/OAEPWithSHA-1AndMGF1Padding (1024, 2048)
- RSA/ECB/OAEPWithSHA-256AndMGF1Padding (1024, 2048)
’
2.RSA加密
public static byte[] encrypt(PublicKey publicKey, byte[] plainTextData) { if (publicKey == null || plainTextData == null) { return null; } Cipher cipher; try { cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); cipher.init(Cipher.ENCRYPT_MODE, publicKey); return cipher.doFinal(plainTextData); } catch (Exception e) { e.printStackTrace(); } return null; } 3. RSA解密
public static byte[] decrypt(RSAPrivateKey privateKey, byte[] cipherData) { if (privateKey == null || cipherData == null) { return null; } Cipher cipher = null; try { cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); cipher.init(Cipher.DECRYPT_MODE, privateKey); return cipher.doFinal(cipherData); } catch (Exception e) { e.printStackTrace(); } return null; } 