RSA加密Socket传输文件、签名（一）

RSA加密分为公钥加密和私钥解密以及可能的数字签名。

公钥、私钥分居客户端和服务器端，分别用于加密和解密。同时，私钥还用于签名，公钥还用于验证签名。

解密加密用到JDK中java.security、javax.crypto两个包中相关的接口和类

 

1.生成密钥的代码

 

SecureRandom sr = new SecureRandom();
             KeyPairGenerator kg = KeyPairGenerator.getInstance("RSA");
             // 注意密钥大小最好为1024,否则解密会有乱码情况.
             kg.initialize(1024, sr);
            KeyPair kp = kg.generateKeyPair();

             String privateKeyName = keyFile.substring(0,keyFile.lastIndexOf("."))+"_private"+keyFile.substring(keyFile.lastIndexOf("."));
             String publicKeyName = keyFile.substring(0,keyFile.lastIndexOf("."))+"_public"+keyFile.substring(keyFile.lastIndexOf("."));
             FileOutputStream fos = new FileOutputStream(privateKeyName);
             ObjectOutputStream oos = new ObjectOutputStream(fos);
             // 生成私钥
            oos.writeObject(kp.getPrivate());
            oos.close();

             //生成公钥
             fos = new FileOutputStream(publicKeyName);
             oos = new ObjectOutputStream(fos);
            oos.writeObject(kp.getPublic());
            oos.close();

 

 

 

2.加密、解密（RSA加密速度比较慢，原因是每次只能为最多117 bytes加密，加密之后为128 Bytes）

 

//加密
 Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
 cipher.init(Cipher.ENCRYPT_MODE, (PublicKey)getKey(keyFile,"public"));
 return cipher.doFinal(text);
 //加密
 Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
 cipher.init(Cipher.DECRYPT_MODE, (PrivateKey)getKey(keyFile,"private"));
 return cipher.doFinal(text);

 

 

 

3.用私钥进行数字签名，用于服务器端验证客户端数据是否是正确数据。

 

       public byte[] getSignature(byte[] cipherText){
     try {
         coder = new RSASecurityCoder();
         Signature sig = Signature.getInstance("SHA1withRSA");
         PrivateKey privateKey = (PrivateKey)coder.getKey(this.key, "private");
        sig.initSign(privateKey);
        sig.update(cipherText);
         return sig.sign();
     } catch (Exception e) {
        e.printStackTrace();
    }
     return null;
}

 public boolean verifySignature(byte[] cipherText,byte[] signature){
     try {
         coder = new RSASecurityCoder();
         Signature sig = Signature.getInstance("SHA1withRSA");
         PublicKey publicKey = (PublicKey)coder.getKey(this.key, "public");
        sig.initVerify(publicKey);
        sig.update(cipherText);
         return sig.verify(signature);
     } catch (Exception e) {
        e.printStackTrace();
    }
     return false;
}

 

 

 

数字签名是在客户端进行，所用的私钥不是和用于加密的公钥成对的。

也就是说这样的通信 要在客户端保存有 服务器端的公钥和本地的私钥，而服务器端应该保存有本地的私钥和客户端的公钥。