求求你们不要再用 RSA 私钥加密公钥解密了,这非常不安全!

最近经常在网上看到有人说巨硬的 CNG(Cryptography Next Generation 即下一代加密技术) 只提供 RSA 公钥加密私钥解密,没有提供 RSA 私钥加密公钥解密,他们要自己封装一个。。

我想说,你真的有思考过这个做法安全吗?这个做法有意义吗?

想想就知道,把一个公开的,任何人都可以拿到的公钥作为解密密钥,那和不加密有什么区别?这样的做法甚至有暴露私钥的风险!

 

那来说说正确的做法:

(1) 如果只是需要验证客户端收到的内容是服务器返回的,没有被篡改,那么可以使用 RSA 签名算法,私钥签名,公钥验证 (这个 CNG 是有提供的,其他算法库也基本都有)。

(2) 如果确实需要加密服务器返回的内容,那么可以学习 SSL 的做法:

首先客户端生成一个对称加密的密钥,然后 RSA 公钥加密(数据包 + 对称密钥) 发送给服务器。

服务器收到内容后使用私钥解密出数据包和对称密钥,然后进行业务逻辑处理,再将结果使用对称密钥进行对称加密,然后返回给客户端。

最后客户端将收到的内容后使用对称密钥解密即可。

这个做法是比较安全的,私钥和对称密钥都没有暴露的风险。

 

我好奇翻了一下,居然发现大量的 RSA 私钥加密公钥解密的开源库。。。星星还不少。。。

你们看看那些正儿八经的加密库,比如 OpenSSL, BC 等,它们也没有提供这种做法啊,难道他们就没想到,或者他们会因为任性不想做而不做?不可能吧。

再说巨硬这个大厂子了,总有他不做的道理吧。

 

我是真的希望大佬们不要再做 RSA 私钥加密公钥解密这种事了,已经做了也尽量改掉把;改完我们还是好朋友。

 

感谢阅读!

你可能感兴趣的:(求求你们不要再用 RSA 私钥加密公钥解密了,这非常不安全!)