Java 数字签名算法RSA 的使用教程

Java 数字签名算法RSA 的使用教程

JAVA herman 20小时前 36浏览 0评论

最近用到了 RSA 算法,百度了一下,发现很多文章都是互相转载的。有的实现太过复杂,有的完全没有中心,是错误的实现。今天小编就特意为大家整理了一下 java 使用 RSA 算法的案例,希望能对大家有所帮助!

关于 RSA非对称算法的原理我就不写了,大家可以去看看阮老师的两篇关于 RSA 算法原理的文章。《RSA算法原理(一)》、《RSA算法原理(二)》两篇非常有深度的文章。

RSA的公钥和私钥到底哪个用来加密哪个用来解密

这方面没有绝对的要求,但是一般是按照下面的原则来执行的。

既然是加密,那肯定是不希望别人知道我的消息,所以只有我才能解密,所以可得出公钥负责加密,私钥负责解密;同理,既然是签名,那肯定是不希望有人冒充我发消息,只有我才能发布这个签名,所以可得出私钥负责签名,公钥负责验证。

图解 数字签名算法 RSA

数字签名算法 RSA

RSA 公钥加密,私钥解密 的 java 实现

实现的步骤如下:

  1. 先初始化密钥,获得公私钥
  2. 使用 PKCS8EncodedKeySpec 进行 私钥加密、公钥解密
  3. 使用 X509EncodedKeySpec 进行 私钥加密、公钥解密 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
public static void jdkRSA() {
     String src = "imooc security rsa" ;
     try {
         //1.初始化密钥
         KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance( "RSA" );
         keyPairGenerator.initialize( 512 );
         KeyPair keyPair = keyPairGenerator.generateKeyPair();
         RSAPublicKey rsaPublicKey = (RSAPublicKey)keyPair.getPublic();
         RSAPrivateKey rsaPrivateKey = (RSAPrivateKey)keyPair.getPrivate();
         System.out.println( "Public Key : " + Base64.encodeBase64String(rsaPublicKey.getEncoded())); 
         System.out.println( "Private Key : " + Base64.encodeBase64String(rsaPrivateKey.getEncoded())); 
         
         //2.私钥加密、公钥解密——加密
         PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(rsaPrivateKey.getEncoded());
         KeyFactory keyFactory = KeyFactory.getInstance( "RSA" );
         PrivateKey privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec);
         Cipher cipher = Cipher.getInstance( "RSA" );
         cipher.init(Cipher.ENCRYPT_MODE, privateKey);
         byte [] result = cipher.doFinal(src.getBytes());
         System.out.println( "私钥加密、公钥解密——加密 : " + Base64.encodeBase64String(result));
         
         //3.私钥加密、公钥解密——解密
         X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(rsaPublicKey.getEncoded());
         keyFactory = KeyFactory.getInstance( "RSA" );
         PublicKey publicKey = keyFactory.generatePublic(x509EncodedKeySpec);
         cipher = Cipher.getInstance( "RSA" );
         cipher.init(Cipher.DECRYPT_MODE, publicKey);
         result = cipher.doFinal(result);
         System.out.println( "私钥加密、公钥解密——解密:" + new String(result));
         
         //4.公钥加密、私钥解密——加密
         x509EncodedKeySpec = new X509EncodedKeySpec(rsaPublicKey.getEncoded());
         keyFactory = KeyFactory.getInstance( "RSA" );
         publicKey = keyFactory.generatePublic(x509EncodedKeySpec);
         cipher = Cipher.getInstance( "RSA" );
         cipher.init(Cipher.ENCRYPT_MODE, publicKey);
         result = cipher.doFinal(src.getBytes());
         System.out.println( "公钥加密、私钥解密——加密 : " + Base64.encodeBase64String(result));
         
         //5.公钥加密、私钥解密——解密
         pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(rsaPrivateKey.getEncoded());
         keyFactory = KeyFactory.getInstance( "RSA" );
         privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec);
         cipher = Cipher.getInstance( "RSA" );
         cipher.init(Cipher.DECRYPT_MODE, privateKey);
         result = cipher.doFinal(result);
         System.out.println( "公钥加密、私钥解密——解密:" + new String(result));
     } catch (Exception e) {
         e.printStackTrace();
     }
}

是不是非常的简单!

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1、数字签名原理 用RSA算法数字签名,总的来说,就是签名者用私钥参数d加密,也就是签名;验证者用签字者的公钥参数e解密来完成认证。 下面简要描述数字签名和认证的过程。 (1)、生成密钥 为用户随机生成一对密钥:公钥(e,n)和私钥(d,n). (2)、签名过程 a) 计算消息的散列值H(M). b) 用私钥(d,n)加密散列值:s=(H(M)) mod n,签名结果就是s. c) 发送消息和签名(M,s). (3)、认证过程 a) 取得发送方的公钥(e,n). b) 解密签名s:h=s mod n. c) 计算消息的散列值H(M). d) 比较,如果h=H(M),表示签名有效;否则,签名无效。 根据上面的过程,我们可以得到RSA数字签名的框图如图2-1: 图 2-1 RSA数字签名框图 2、 假设Alice想和Bob通信,以本地两个文件夹Alice和Bob模拟两个用户,实现消息M和签名的模拟分发 (1)、Alice通过RSA算法生成一对密钥:公钥(e,n)和私钥(d,n),将公私钥分别存入pubKey.txt和priKey.txt中。 pubKey.txt中公钥如下: priKey.txt中私钥如下: (2)、将Alice中的pubKey.txt拷到Bob中,模拟公玥的分发。 (3)、将Alice中的消息info.txt做散列,将散列后的值存入hashInfo.txt中。 (4)、将Alice中的消息hashInfo.txt和签名sign.txt拷到Bob中,实现M密文状态下的签名与模拟分发、消息传递。 (5)Bob取得公钥pubKey.txt,用公钥解密签名,计算消息的散列值H(M).比较,如果h=H(M),表示签名有效;否则,签名无效。 后台运行结果如下:
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值