iOS客户端、java服务器的通信用RSA加密

我的cocoachina发帖

http://www.cocoachina.com/bbs/read.php?tid=166990

openssl实现iOS 和 Java服务器端的rsa加密解密。

?服务器这边比较简单，openssl生成一对秘钥public.key private.key 然后private.key进行pkcs8转换，不转换java没法读取，转换后使用java自带api即可读取。

命令如下

[plain] view plain copy print ?

1. openssl genrsa -out private.key 1024  
2.    
3.    
4. openssl rsa -in private.key -pubout -out public.key  
5.    
6.    
7. openssl pkcs8 -topk8 -in private.key-out pkcs8_private.key -nocrypt   

?

iOS 现将openssl加入到工程里面，openssl头文件和libcrypto.a libssl.a
具体可参考OpenSSLRSAWrapper 注意Header Search Paths和 Library Search Paths需要分加入openssl头文件路径和lib路径，参考附件OpenSSLRSAWrapper工程。
服务器将公钥发过来的时候可以选择public.key的文件，这个最简单了，保存文件然后读取就成。
如果想发送public.key文件的内容，那么就在客户端先把内容写入到一个新的public.key的文件在读取。要注意全部内容都要发送过来，而且换行也要标记，否则不能用。

示例。

[plain] view plain copy print ?

1. -----BEGIN PUBLIC KEY-----  
2. MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDmy13dRbbn0WzH6L4lz6THSFyo  
3. DZWPNwsAOFXXAL22D1mqQ+lpkSQbaDZJiq1JEjbeBTsMmXmB5aPP5nIUv4RWNynt  
4. 0YfBmftUJbfy8kVyjG5T4UQb05BGiOQf5eEFANH/PIsk8DHhd5EbxK3xyE8rgtmq  
5. /sXORob0liGnrnJVZwIDAQAB  
6. -----END PUBLIC KEY-----  

?

关键代码
写入到文件的

[plain] view plain copy print ?

1. NSString *publicKeyStr = [NSString stringWithFormat:@"-----BEGIN PUBLIC KEY-----\n%@\n%@\n%@\n%@\n-----END PUBLIC KEY-----",  
2.                                  @"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDmy13dRbbn0WzH6L4lz6THSFyo",  
3.                                  @"DZWPNwsAOFXXAL22D1mqQ+lpkSQbaDZJiq1JEjbeBTsMmXmB5aPP5nIUv4RWNynt",  
4.                                  @"0YfBmftUJbfy8kVyjG5T4UQb05BGiOQf5eEFANH/PIsk8DHhd5EbxK3xyE8rgtmq",  
5.                                  @"/sXORob0liGnrnJVZwIDAQAB"];  
6. [publicKeyStr writeToFile:RSAPublickKeyFile atomically:YES encoding:NSASCIIStringEncoding error:&error];  

读取public.key的关键代码

[plain] view plain copy print ?

1. #include <openssl/rsa.h>  
2. #include <openssl/pem.h>  
3.    
4.    
5. - (void)importRSAKeys  
6. {  
7.     FILE *publicKeyFile;  
8.     RSA *_rsa;  
9.     
10.     publicKeyFile = fopen([RSAPublickKeyFile cStringUsingEncoding:NSASCIIStringEncoding], "rb");      
11.     
12.     if (NULL != publicKeyFile) {  
13.         const char *publicKeyFileName = [RSAPublickKeyFile cStringUsingEncoding:NSASCIIStringEncoding];  
14.         BIO *bpubKey = NULL;  
15.         bpubKey = BIO_new(BIO_s_file());  
16.         BIO_read_filename(bpubKey, publicKeyFileName);  
17.     
18.         _rsa = PEM_read_bio_RSA_PUBKEY(bpubKey, NULL, NULL, NULL); //PEM_read_RSAPublicKey(file,NULL, NULL, NULL);  
19.         BIO_free_all(bpubKey);  
20.     }  
21.    
22.    
23. }  

加密、解密的代码，参考附件那个代码吧。
加密代码中那个 RSA_check_key(_rsa); 是不需要的。