使用Hutool处理RSA等非对称加密

bang590 发布于2019-08-16 10:40 / 1498人阅读

摘要：此文主要介绍利用简化非对称加密解密。对于非对称加密，最常用的就是和，在中使用对象来负责加密解密。用于向公钥所有者发布信息这个信息可能被他人篡改但是无法被他人获得。

介绍

Hutool工具是一个国产开源Java工具集，旨在简化Java开发中繁琐的过程，Hutool-crypto模块便是针对JDK加密解密做了大大简化。

此文主要介绍利用Hutool-crypto简化非对称加密解密。

对于非对称加密，最常用的就是RSA和DSA，在Hutool中使用AsymmetricCrypto对象来负责加密解密。

非对称加密有公钥和私钥两个概念，私钥自己拥有，不能给别人，公钥公开。根据应用的不同，我们可以选择使用不同的密钥加密：

签名：使用私钥加密，公钥解密。用于让所有公钥所有者验证私钥所有者的身份并且用来防止私钥所有者发布的内容被篡改，但是不用来保证内容不被他人获得。

加密：用公钥加密，私钥解密。用于向公钥所有者发布信息,这个信息可能被他人篡改,但是无法被他人获得。

使用 引入Hutool


    com.xiaoleilu
    hutool-all
    3.1.0

在非对称加密中，我们可以通过AsymmetricCrypto(AsymmetricAlgorithm algorithm)构造方法，通过传入不同的算法枚举，获得其加密解密器。

当然，为了方便，我们针对最常用的RSA和DSA算法构建了多带带的对象：RSA和DSA。

基本使用

我们以RSA为例，介绍使用RSA加密和解密在构建RSA对象时，可以传入公钥或私钥，当使用无参构造方法时，Hutool将自动生成随机的公钥私钥密钥对：

RSA rsa = new RSA();

//获得私钥
rsa.getPrivateKey()
rsa.getPrivateKeyBase64()
//获得公钥
rsa.getPublicKey()
rsa.getPublicKeyBase64()

//公钥加密，私钥解密
byte[] encrypt = rsa.encrypt(StrUtil.bytes("我是一段测试aaaa", CharsetUtil.CHARSET_UTF_8), KeyType.PublicKey);
byte[] decrypt = rsa.decrypt(encrypt, KeyType.PrivateKey);
Assert.assertEquals("我是一段测试aaaa", StrUtil.str(decrypt, CharsetUtil.CHARSET_UTF_8));

//私钥加密，公钥解密
byte[] encrypt2 = rsa.encrypt(StrUtil.bytes("我是一段测试aaaa", CharsetUtil.CHARSET_UTF_8), KeyType.PrivateKey);
byte[] decrypt2 = rsa.decrypt(encrypt2, KeyType.PublicKey);
Assert.assertEquals("我是一段测试aaaa", StrUtil.str(decrypt2, CharsetUtil.CHARSET_UTF_8));

对于加密和解密可以完全分开，对于RSA对象，如果只使用公钥或私钥，另一个参数可以为null

自助生成密钥对

有时候我们想自助生成密钥对可以：

KeyPair pair = SecureUtil.generateKeyPair("RSA");
pair.getPrivate();
pair.getPublic();

自助生成的密钥对是byte[]形式，我们可以使用Base64.encode方法转为Base64，便于存储为文本。

当然，如果使用RSA对象，也可以使用encryptStr和decryptStr加密解密为字符串

案例 案例一：

已知私钥和密文，如何解密密文？

String PRIVATE_KEY = "MIICdQIBADANBgkqhkiG9w0BAQEFAASCAl8wggJbAgEAAoGBAIL7pbQ+5KKGYRhw7jE31hmA"
        + "f8Q60ybd+xZuRmuO5kOFBRqXGxKTQ9TfQI+aMW+0lw/kibKzaD/EKV91107xE384qOy6IcuBfaR5lv39OcoqNZ"
        + "5l+Dah5ABGnVkBP9fKOFhPgghBknTRo0/rZFGI6Q1UHXb+4atP++LNFlDymJcPAgMBAAECgYBammGb1alndta"
        + "xBmTtLLdveoBmp14p04D8mhkiC33iFKBcLUvvxGg2Vpuc+cbagyu/NZG+R/WDrlgEDUp6861M5BeFN0L9O4hz"
        + "GAEn8xyTE96f8sh4VlRmBOvVdwZqRO+ilkOM96+KL88A9RKdp8V2tna7TM6oI3LHDyf/JBoXaQJBAMcVN7fKlYP"
        + "Skzfh/yZzW2fmC0ZNg/qaW8Oa/wfDxlWjgnS0p/EKWZ8BxjR/d199L3i/KMaGdfpaWbYZLvYENqUCQQCobjsuCW"
        + "nlZhcWajjzpsSuy8/bICVEpUax1fUZ58Mq69CQXfaZemD9Ar4omzuEAAs2/uee3kt3AvCBaeq05NyjAkBme8SwB0iK"
        + "kLcaeGuJlq7CQIkjSrobIqUEf+CzVZPe+AorG+isS+Cw2w/2bHu+G0p5xSYvdH59P0+ZT0N+f9LFAkA6v3Ae56OrI"
        + "wfMhrJksfeKbIaMjNLS9b8JynIaXg9iCiyOHmgkMl5gAbPoH/ULXqSKwzBw5mJ2GW1gBlyaSfV3AkA/RJC+adIjsRGg"
        + "JOkiRjSmPpGv3FOhl9fsBPjupZBEIuoMWOC8GXK/73DHxwmfNmN7C9+sIi4RBcjEeQ5F5FHZ";

RSA rsa = new RSA(PRIVATE_KEY, null);

String a = "2707F9FD4288CEF302C972058712F24A5F3EC62C5A14AD2FC59DAB93503AA0FA17113A020EE4EA35EB53F"
        + "75F36564BA1DABAA20F3B90FD39315C30E68FE8A1803B36C29029B23EB612C06ACF3A34BE815074F5EB5AA3A"
        + "C0C8832EC42DA725B4E1C38EF4EA1B85904F8B10B2D62EA782B813229F9090E6F7394E42E6F44494BB8";

byte[] aByte = HexUtil.decodeHex(a);
byte[] decrypt = rsa.decrypt(aByte, KeyType.PrivateKey);
Assert.assertEquals("虎头闯杭州,多抬头看天,切勿只管种地", StrUtil.str(decrypt, CharsetUtil.CHARSET_UTF_8));

超融合服务器混合云 rsa非对称加密对称密钥加密多重对称加密非对称加密

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/70224.html

linux上ssh免密登录原理及实现

摘要：非对称加密由于对称加密的这个弊端，产生了非对称加密，非对称加密中有两个密钥公钥和私钥。中间人攻击在非对称加密中可以有效保护登录密码不被泄漏，但这是在建立连接到真实服务器的情况下。提供一种免密登录的方式公钥登录。因为我的服务器集群需要回收日志到中央进行统一处理，所以需要建立ssh互信关系实现免密登录。关于ssh的使用大家可能都很熟悉了，我们今天主要来讲下ssh连接和免密登录的原理。 ...

_DangJin 2019-08-08 13:36 评论0 收藏0
为你的PHP程序选择合适的密码库（初稿）

摘要：我们不会提及任何糟糕的密码库的。仅对而言如果你一定要安装对称密钥加密，请使用上述的的密码库。的密码库为你提供了认证加密，而的实施并不会验证密文。当前的最佳密码库之一是内建的。这种散列算法对的编程者或企业来说都是稳定有效的。如果本文中的术语让你感到疑惑，请先参阅密码学术语及概念一文。密码学不是魔术。加密一个应用程序并不能保证它在袭击下的安全（特别是在你没有设置验证密文的情况下）。但如...

岳光 2019-06-27 12:06 评论0 收藏0
Swoole 源码分析——Server模块之OpenSSL (上)

摘要：另一方比如小明得到公钥之后，双方就可以通信。然而，中间人还是可能截获公钥，然后自己弄一对秘钥，然后告诉小明说是小红的公钥。这样，小亮在签署小红的身份证的时候，可以在小红身份证后面附上自己的身份证。一般来说，自签名的根身份证用于公司内部使用。前言自从 Lets Encrypt 上线之后，HTTPS 网站数量占比越来越高，相信不久的未来就可以实现全网 HTTPS，大部分主流浏览器也对 ...

ky0ncheng 2019-07-01 12:31 评论0 收藏0
加密解密算法介绍

摘要：加密解密算法介绍算法目前常见有加密算法，散列算法，编码算法，使用位关键字作为流加密算法加密技术通常分为两大类对称式和非对称式。对称性加密算法有用途对称加密算法用来对敏感数据等信息进行加密数据加密标准，速度较快，适用于加密大量数据的场合。加密解密算法介绍算法目前常见有：加密算法，散列算法，Base64(编码算法)，https(SSL使用40位关键字作为RC4流加密算法) 加密技术通...

ThinkSNS 2019-08-23 14:00 评论0 收藏0
非对称加密

摘要：与对称加密不同的是，非对称加密和解密使用的是不同的密钥，其中一个对外公开作为公钥，另一个只有所有者拥有，称为私钥。中提供基于算法的扩展可实现对数据的非对称加密。与对称加密不同的是，非对称加密和解密使用的是不同的密钥，其中一个对外公开作为公钥，另一个只有所有者拥有，称为私钥。用私钥加密的信息只有公钥才能解开，或者反之用弓腰加密的信息只有私钥才能解开。常用的非对称加密有RSA算法，RSA...

MobService 2019-06-27 15:44 评论0 收藏0