rsa解密过程（rsa算法例题详细）

rsa解密过程（rsa算法例题详细）

2024-11-23 17:23:42 网址：https://m.xinb2b.cn/wenda/news56507.html

rsa解密过程（rsa算法例题详细）

数据信息安全对我们每个人都有很重要的意义，特别是一些敏感信息，可能一些类似于收货地址、手机号还没引起大家的注意。但是最直白的，银行卡、姓名、手机号、身份证号，如果这些信息被黑客拦截到，他就可以伪装成你，把你的钱都取走。那我们该怎么防止这样的事情发生？报文加密解密，加签验签。

我害怕什么

我害怕卡里的钱被别人取走

我害怕转账的时候，报文被黑客拦截到，篡改信息转到别人的账户。

我害怕我的敏感信息被有心人获取

做一笔游戏充值，半个小时就收到各种游戏广告，我并不能抵挡诱惑

我要做什么

交易报文不被篡改

敏感信息不被读取

公钥和私钥

公钥和私钥，加密解密和加签验签。加解密用来保证数据安全，加签验签用来证明身份。

商户生成一对公私钥(商公，商私)，商户会把公钥给银行；银行也会生成一对公私钥(银公，银私)，银行会把公钥给商户。也就是说：商户有银行的公钥，自己的公钥和私钥。银行有商户的公钥，自己的公钥和私钥

加密解密保证数据安全：商户使用自己公钥加密，银行没有商户私钥解不开报文，排除商户使用自己的私钥加密，银行使用商户公钥解密。理论上可行，然而会出现这种情况，商户和银行1，2，3都使用相同的公私钥，那么自己私钥加密后发送给银行1的报文，被银行2截取到也可以被解密开，违背了我们加密的目的–保证数据安全，排除。商户使用银行的公钥加密，让银行用自己的私钥解密。理论上可行，然而会出现这种情况，银行会和商户A，B，C都使用相同的公私钥，那么商户A和商户B发送过去的报文，银行都能解开，而且只有此银行的私钥可以解开，达成了我们的目的。但是新的问题出现了，这种情况假如商户A模拟商户B的报文把商户B的钱转移走该怎么办？所以除了加密解密，还需要加签验签。加签验签证明身份：加密已经完成，现在的问题只有怎么让银行区分这笔请求是商户A发的，还是商户B发的。想让银行区分出各个商户，拿出各个商户最独特的私钥加签即可，银行拿出对应的商户公钥验签即可。到此，报文交互形成了一个稳定且安全的循环

带上代码设计一套加解密

结构

两对SHA1withRSA公私钥+DES会话密钥。结构如下：

加密加签步骤：

使用KeyGenerator随机生成一个会话密钥desKey 报文明文+会话密钥明文desKey对称加密得到加密后的密文message。银行的公钥+会话密钥desKey非对称加密得到加密后的会话密钥key。报文明文+商户的私钥非对称加密得到报文数字签名sign。将sign和key和message传递给银行。

解密验签步骤：

加密后的会话密钥key+银行的私钥解密得到会话密钥明文desKey 对称加密得到的密文message+会话密钥明文desKey解密得到报文明文得到的明文+商户的公钥验签，得到报文是否被中途篡改过

代码

encryptContext

public byte[] encryptRSA(byte[] plainBytes, boolean usebase64Code, String charset)

}

public byte[] signRSA(byte[] plainBytes, boolean usebase64Code, String charset) throws Exception {

}

public byte[] decryptRSA(byte[] cryptedBytes, boolean usebase64Code,

}

public boolean verifyRSA(byte[] plainBytes, byte[] signBytes,

}