openssl生成rsa公私钥对并在java中使用

openssl生成rsa公私钥对并在java中使用

rsa著名的非对称加密算法，具体实现我也不是很清楚，大概先要了解一下密码学，有一定基础才能去看的东东，这里就先介绍怎么使用rsa为我们服务。

首先openssl这是个集成了众多加密算法的工具，它将这一系列的算法整理在一起，是一个伟大的项目。

openssl genrsa -out private.key 1024

首先生成私钥，1024是私钥大小，越大越难被破译，同样加密解密所需的时间越长。

openssl rsa -in private.key -pubout -out public.key

这个是根据私钥生成公钥。注意私钥在java中使用时，需要通过PCKS#8转换，PCKS是美国RSA数据安全公司还有一堆人指定的密码学标准，其中#8是描述私钥的信息格式。

openssl pkcs8 -topk8 -nocrypt -in private.key -outform PEM -out java_private.key

公钥和私钥均可被用来加密解密。

公钥加密，私钥解密

私钥加签，公钥验签（这章没讲这个）。

上代码：

    public static String encryptWithRSA(String msg, String keyPath, boolean isPrivate) {
        try {
            Cipher cipher = Cipher.getInstance("RSA");
            if (isPrivate) {
                PrivateKey privateKey = loadRSAPrivateKey(keyPath);
                cipher.init(Cipher.ENCRYPT_MODE, privateKey);
            } else {
                PublicKey publicKey = loadRSAPublicKey(keyPath);
                cipher.init(Cipher.ENCRYPT_MODE, publicKey);
            }
            byte[] encryptByteMsg = cipher.doFinal(msg.getBytes("utf-8"));
            String encryptMsg = Base64.getEncoder().encodeToString(encryptByteMsg);
            logger.info("get encryptMsg:[{}]", encryptByteMsg);
            return encryptMsg;
        } catch (NoSuchAlgorithmException | NoSuchPaddingException | InvalidKeyException | BadPaddingException | UnsupportedEncodingException | IllegalBlockSizeException e) {
            logger.error("encrypt error", e);
            throw new FlyException(FrameworkExceptionCode.ENCRYPTERROR.getCode(), FrameworkExceptionCode.ENCRYPTERROR.getMsg());
        }

    }

 

    public static String decryptMsgWithRSA(String encryptMsg, String keyPath, boolean isPrivate) {
        try {
            Cipher cipher = Cipher.getInstance("RSA");
            if (isPrivate) {
                PrivateKey privateKey = loadRSAPrivateKey(keyPath);
                cipher.init(Cipher.DECRYPT_MODE, privateKey);
            } else {
                PublicKey publicKey = loadRSAPublicKey(keyPath);
                cipher.init(Cipher.DECRYPT_MODE, publicKey);
            }
            byte[] encryptByte = Base64.getDecoder().decode(encryptMsg.getBytes());
            byte[] plainByteMsg = cipher.doFinal(encryptByte);
            return new String(plainByteMsg);
        } catch (NoSuchAlgorithmException |NoSuchPaddingException |InvalidKeyException|BadPaddingException|IllegalBlockSizeException  e) {
            logger.error("decrypt error!",e);
            throw new FlyException(FrameworkExceptionCode.DECRYPTERROR.getCode(),FrameworkExceptionCode.DECRYPTERROR.getMsg());
        }
    }

 

posted on 2017-06-29 16:39 在山的那边 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/foreveravalon/p/7095247.html