java openssl socket_转利用OpenSSL库对Socket传输进行安全加密(RSA+AES)

分类： 网络与安全

利用OpenSSL库对Socket传输进行安全加密(RSA+AES)

1. 利用RSA安全传输AES生成密钥所需的Seed(32字节)

2. 利用AES_encrypt/AES_decrypt对Socket上面的业务数据进行AES加密/解密

理论上只需要AES就能保证全部流程，但由于AES加密所需要的AES-KEY是一个结构。 这个一个结构，如果通过网络进行传输，就需要对它进行网络编码，OpenSSL里面没有现成的API

所以就引入RSA来完成首次安全的传输，保证Seed不会被窃听。同样，只使用RSA也能完成全部流程，但由于RSA的处理效率比AES低，所以在业务数据传输加密上还是使用AES

下面的代码包含了上述传输加密流程所需的所有步骤(OpenSSL部分)

在实际的Socket应用开发时，需要将这些步骤插入到Client/Server网络通信的特定阶段

所需的OpenSSL主要的API及功能描述

1. RSA_generate_key()    随机生成一个RSA密钥对，供RSA加密/解密使用

2. i2d_RSAPublicKey()    将RSA密钥对里面的公钥提出到一个BUF，用于网络传输给对方

3. d2i_RSAPublicKey()    将从网络传过来的公钥信息生成一个加密使用的RSA(它里面只有公钥)

4. RSA_public_encrypt()  使用RSA的公钥对数据进行加密

5. RSA_private_decrypt() 使用RSA的私钥对数据进行解密

6. AES_set_encrypt_key() 根据Seed生成AES密钥对中的加密密钥

7. AES_set_decrypt_key() 根据Seed生成A