RSA非对称加密

RSA非对称加密, 适用于Java和iOS

应用场景：用户登录时对登录密码进行加密

启动终端, 创建证书

// create private_key.pem

openssl genrsa -out private_key.pem 1024

// create rsaCertReq.csr，这一步需要输入一些信息(包括国家、省、市等等)，根据提示操作即可

openssl req -new -key private_key.pem -out rsaCertReq.csr

// create rsaCert.crt,其中3650是有效期(天),可随意写

openssl x509 -req -days 3650 -in rsaCertReq.csr -signkey private_key.pem -out rsaCert.crt

// create public_key.der, For iOS

openssl x509 -outform der -in rsaCert.crt -out public_key.der

// create private_key.p12, For iOS, 这一步需要设置密码，请牢记

openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt

// create rsa_public_key.pem, For Java

openssl rsa -in private_key.pem -out rsa_public_key.pem -pubout

// Create pkcs8_private_key.pem, For Java

openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt

在终端执行上面的命令后，会生成7个文件。其中public_key.der和private_key.p12这对公私钥给iOS使用,rsa_public_key.pem和pkcs8_private_key.pem给JAVA使用。

它们的源都来自一个私钥：private_key.pem, 所以iOS端加密的数据，可以被JAVA端解密; 同样JAVA端加密的数据iOS端也能解密。

iOS 代码

请将public_key.der和private_key.p12文件拖入Xcode项目,以及NSData+Base64.h/m(可从网上下载), 并引入Security.framework依赖库。

Demo下载地址