ios RSA 非对称加密

加密方式

• 公钥加密私钥解密
• 私钥加密公钥解密
  -优点：安全
  -缺点：速度慢

非对称加密算法

1. 找出两个很大的质素P和Q
2. N = P*Q
3. M = （P-1）*（Q-1）
4. 计算公钥：找出整数E， E与M互质，即除了1以外没有其它公约数（特点：公钥简单，通常可以公开）
5. 私钥：找出整数D，使得（E*D）%M=1(特点：私钥复杂，通常私家珍藏)
6. 加密：(X^E)%N = Y (X是明文，Y是密文)
7. 解密：(Y^D)%N = X (X是明文，Y是密文)

公开秘钥的好处？

• 简单：就是一些乘除而已
• 可靠：
  1. 不论给出多少份明文和对应的密文，也无法根据已知的明文和密文的对应关系，破译出下一份密文
  2. N和E可以公开给任何人加密使用，但是只有掌握密钥D的人才可以解密，即使加密者自己也无法解密
• 灵活：可以产生很多的公钥E和私钥D的组合给不同的加密者

数字签名

• 发送方：

  1. “报文”->hash->“报文摘要”
  2. “报文摘要”用公钥加密(数字签名)+报文发送给接受方

• 接受方

  1. “报文”->hash->“报文摘要”
  2. "数字签名"用私钥解密，用解密后的摘要与自己生成摘要做对比

PCKS

简介：Public-Key Cryptography Standards (PKCS)是由美国 RSA 数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议

• 几个重要的协议
  PKCS#12: 描述个人信息交换语法标准。描述了将用户公钥、私钥、证书和其他相关信息打包的语法 苹果的开发者证书也俗称 P12
  PKCS#8 描述私有密钥信息格式，该信息包括公开密钥算法的私有密钥以及可选的属性集等 JAVA加密只支持 PK 8

程序开发证书生成

程序开发证书生成

1. 生成私钥
   openssl req -new -key ca.key -out rsacert.csr
   查看
   
2. 创建证书请求
   openssl req -new -key ca.key -out rsacert.csr
3. 生成证书并签名，有效期10年
   openssl x509 -req -days 3650 -in rsacert.csr -signkey ca.key -out rsacert.crt
4. 转换格式（将PEM格式转化为DER格式）
   openssl x509 -outform der -in rsacert.crt -out rsacert.der
   
5. 导入P12文件
   openssl pkcs12 -export -out p.p12 -inkey ca.key -in rsacert.crt
   
   在xcode查看der文件
   

iOS中相关函数

使用公钥对数据加密 SecKeyEncrypt
使用私钥对数据解密 SecKeyDecrypt
使用公钥对数字签名进行验证 SecKeyRawVerify
使用私钥生成数据签名 SecKeyRawSign

注意：
iOS中不能使用PEM格式的证书
OpenSSL默认生成的都是PEM格式的证书

附：iOS非对称加密demogithub链接