一步一步 搞定RSA（公钥、私钥）

http://blog.csdn.net/yi_zz32/article/details/50097325

• 首先我们要会生成RSA密钥文件，现在一步步的来给大家展示一下，如何生成我们所需的公钥和私钥文件： 
  RSA密钥生成过程

• 生成私钥文件 
  $ openssl genrsa -out private.pem 1024

  • openssl:是一个自由的软件组织,专注做加密和解密的框架。
  • genrsa:指定了生成了算法使用RSA
  • -out:后面的参数表示生成的key的输入文件
  • 1024:表示的是生成key的长度,单位字节(bits)

• 创建证书请求 
  $ openssl req -new -key private.pem -out rsacert.csr

  • 可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem,那才是你的数字证书。(要收费的)

• 生成证书并签名，有效期10年 
  $ openssl x509 -req -days 3650 -in rsacert.csr -signkey private.pem -out rsacert.crt

  • 509是一种非常通用的证书格式。
  • 将用上面生成的密钥privkey.pem和rsacert.csr证书请求文件生成一个数字证书rsacert.crt。这个就是公钥

• 转换格式 将 PEM 格式文件 转换成 DER 格式 
  $ openssl x509 -outform der -in rsacert.crt -out rsacert.der

  • 在 iOS开发中,公钥是不能使用base64编码的,上面的命令是将公钥的base64编码字符串转换成二进制数据

• 导出 P12 文件

  • 在iOS使用私钥不能直接使用，需要导出一个p12文件。下面命令就是将私钥文件导出为p12文件。

$ openssl pkcs12 -export -out p.p12 -inkey private.pem -in rsacert.crt

---

执行完上面的这些，我们现在就得到了四个文件 

---

• 那么接下来，我们用这两个文件来使用一下（小点点的两个文件即可）。

<code class="hljs objectivec has-numbering" style="display: block; padding: 0px; color: inherit; box-sizing: border-box; font-family: 'Source Code Pro', monospace;font-size:undefined; white-space: pre; border-radius: 0px; word-wrap: normal; background: transparent;"> - (<span class="hljs-keyword" style="color: rgb(0, 0, 136); box-sizing: border-box;">void</span>)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event
{
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//创建加密对象</span>
    CryptorTools *tool = [[CryptorTools alloc]init];
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//要加密的内容</span>
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSString</span> *msg = @<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"i love you"</span>;
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//加载公钥</span>
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSString</span> *pubPath = [[<span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSBundle</span> mainBundle] pathForResource:@<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"rsacert.der"</span> ofType:<span class="hljs-literal" style="color: rgb(0, 102, 102); box-sizing: border-box;">nil</span>];
    [tool loadPublicKeyWithFilePath:pubPath];
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//使用公钥加密</span>
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSString</span> *result = [tool RSAEncryptString:msg];
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSLog</span>(@<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"加密 = %@"</span>,result);


    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//解密</span>
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//加载私钥</span>
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//密码是导出p12密码</span>
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSString</span> *privatePath = [[<span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSBundle</span> mainBundle] pathForResource:@<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"p.p12"</span> ofType:<span class="hljs-literal" style="color: rgb(0, 102, 102); box-sizing: border-box;">nil</span>];
    [tool loadPrivateKey:privatePath password:@<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"123456 "</span>];
    <span class="hljs-comment" style="color: rgb(136, 0, 0); box-sizing: border-box;">//使用私钥解密</span>
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSString</span> *result2 = [tool RSADecryptString:result];
    <span class="hljs-built_in" style="color: rgb(102, 0, 102); box-sizing: border-box;">NSLog</span>(@<span class="hljs-string" style="color: rgb(0, 136, 0); box-sizing: border-box;">"解密 = %@"</span>,result2);
}</code><ul class="pre-numbering" style="box-sizing: border-box; position: absolute; width: 50px; top: 0px; left: 0px; margin: 0px; padding: 6px 0px 40px; border-right-width: 1px; border-right-style: solid; border-right-color: rgb(221, 221, 221); list-style: none; text-align: right; background-color: rgb(238, 238, 238);"><li style="box-sizing: border-box; padding: 0px 5px;">1</li><li style="box-sizing: border-box; padding: 0px 5px;">2</li><li style="box-sizing: border-box; padding: 0px 5px;">3</li><li style="box-sizing: border-box; padding: 0px 5px;">4</li><li style="box-sizing: border-box; padding: 0px 5px;">5</li><li style="box-sizing: border-box; padding: 0px 5px;">6</li><li style="box-sizing: border-box; padding: 0px 5px;">7</li><li style="box-sizing: border-box; padding: 0px 5px;">8</li><li style="box-sizing: border-box; padding: 0px 5px;">9</li><li style="box-sizing: border-box; padding: 0px 5px;">10</li><li style="box-sizing: border-box; padding: 0px 5px;">11</li><li style="box-sizing: border-box; padding: 0px 5px;">12</li><li style="box-sizing: border-box; padding: 0px 5px;">13</li><li style="box-sizing: border-box; padding: 0px 5px;">14</li><li style="box-sizing: border-box; padding: 0px 5px;">15</li><li style="box-sizing: border-box; padding: 0px 5px;">16</li><li style="box-sizing: border-box; padding: 0px 5px;">17</li><li style="box-sizing: border-box; padding: 0px 5px;">18</li><li style="box-sizing: border-box; padding: 0px 5px;">19</li><li style="box-sizing: border-box; padding: 0px 5px;">20</li><li style="box-sizing: border-box; padding: 0px 5px;">21</li><li style="box-sizing: border-box; padding: 0px 5px;">22</li><li style="box-sizing: border-box; padding: 0px 5px;">23</li></ul>

• 看一下结果： 
  

搞定。