求助,在android端使用openssl生成的rsapublicKey解密的相关问题

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了求助,在android端使用openssl生成的rsapublicKey解密的相关问题相关的知识,希望对你有一定的参考价值。

参考技术A   首先介绍下命令台下openssl工具的简单使用:

  生成一个密钥:

  openssl genrsa -out test.key 1024
  这里-out指定生成文件的。需要注意的是这个文件包含了公钥和密钥两部分,也就是说这个文件即可用来加密也可以用来解密。后面的1024是生成密钥的长度。

  openssl可以将这个文件中的公钥提取出来:

  openssl rsa -in test.key -pubout -out test_pub.key
  -in指定输入文件,-out指定提取生成公钥的文件名。至此,我们手上就有了一个公钥,一个私钥(包含公钥)。现在可以将用公钥来加密文件了。

  我在目录中创建一个hello的文本文件,然后利用此前生成的公钥加密文件:

  openssl rsautl -encrypt -in hello -inkey test_pub.key -pubin -out hello.en
  -in指定要加密的文件,-inkey指定密钥,-pubin表明是用纯公钥文件加密,-out为加密后的文件。

  解密文件:

  openssl rsautl -decrypt -in hello.en -inkey test.key -out hello.de
  -in指定被加密的文件,-inkey指定私钥文件,-out为解密后的文件。

  至此,一次加密解密的过程告终。在实际使用中还可能包括证书,这个以后有机会再说~

  -------------------------------------------------------------------------------------------------------------------
  下来介绍下在程序如何利用之前生成的test.key和test_pub.key来进行信息的加密与解密(当然也可以直接利用openssl的API来生成密钥文件)。

  下面是一个例子,这个例子利用已有的密钥来对source字符串进行加密与解密:

  1 #include<stdio.h>
  2 #include<stdlib.h>
  3 #include<string.h>
  4 #include<openssl/rsa.h>
  5 #include<openssl/pem.h>
  6 #include<openssl/err.h>
  7 #define OPENSSLKEY "test.key"
  8 #define PUBLICKEY "test_pub.key"
  9 #define BUFFSIZE 1024
  10 char* my_encrypt(char *str,char *path_key);//加密
  11 char* my_decrypt(char *str,char *path_key);//解密
  12 int main(void)
  13 char *source="i like dancing !";
  14 char *ptr_en,*ptr_de;
  15 printf("source is :%s\n",source);
  16 ptr_en=my_encrypt(source,PUBLICKEY);
  17 printf("after encrypt:%s\n",ptr_en);
  18 ptr_de=my_decrypt(ptr_en,OPENSSLKEY);
  19 printf("after decrypt:%s\n",ptr_de);
  20 if(ptr_en!=NULL)
  21 free(ptr_en);
  22
  23 if(ptr_de!=NULL)
  24 free(ptr_de);
  25
  26 return 0;
  27
  28 char *my_encrypt(char *str,char *path_key)
  29 char *p_en;
  30 RSA *p_rsa;
  31 FILE *file;
  32 int flen,rsa_len;
  33 if((file=fopen(path_key,"r"))==NULL)
  34 perror("open key file error");
  35 return NULL;
  36
  37 if((p_rsa=PEM_read_RSA_PUBKEY(file,NULL,NULL,NULL))==NULL)
  38 //if((p_rsa=PEM_read_RSAPublicKey(file,NULL,NULL,NULL))==NULL) 换成这句死活通不过,无论是否将公钥分离源文件
  39 ERR_print_errors_fp(stdout);
  40 return NULL;
  41
  42 flen=strlen(str);
  43 rsa_len=RSA_size(p_rsa);
  44 p_en=(unsigned char *)malloc(rsa_len+1);
  45 memset(p_en,0,rsa_len+1);
  46 if(RSA_public_encrypt(rsa_len,(unsigned char *)str,(unsigned char*)p_en,p_rsa,RSA_NO_PADDING)<0)
  47 return NULL;
  48
  49 RSA_free(p_rsa);
  50 fclose(file);
  51 return p_en;
  52
  53 char *my_decrypt(char *str,char *path_key)
  54 char *p_de;
  55 RSA *p_rsa;
  56 FILE *file;
  57 int rsa_len;
  58 if((file=fopen(path_key,"r"))==NULL)
  59 perror("open key file error");
  60 return NULL;
  61
  62 if((p_rsa=PEM_read_RSAPrivateKey(file,NULL,NULL,NULL))==NULL)
  63 ERR_print_errors_fp(stdout);
  64 return NULL;
  65
  66 rsa_len=RSA_size(p_rsa);
  67 p_de=(unsigned char *)malloc(rsa_len+1);
  68 memset(p_de,0,rsa_len+1);
  69 if(RSA_private_decrypt(rsa_len,(unsigned char *)str,(unsigned char*)p_de,p_rsa,RSA_NO_PADDING)<0)
  70 return NULL;
  71
  72 RSA_free(p_rsa);
  73 fclose(file);
  74 return p_de;
  75

如何使用openssl生成RSA公钥和私钥对 / 蓝讯

参考技术A

  在Linux环境下,可安装OPENSSL工具包(以ubuntu为例,执行sudo apt-get install openssl)。


  在Windows环境下,打开OPENSSL安装目录bin文件下面的openssl.exe。在Linux环境下,直接在终端中运行openssl。


  1)生成RSA私钥:


  genrsa -out rsa_private_key.pem 1024

  该命令会生成1024位的私钥,生成成功的界面如下:


  如何使用openssl生成RSA公钥和私钥对

  此时我们就可以在当前路径下看到rsa_private_key.pem文件了。

  2)把RSA私钥转换成PKCS8格式

  输入命令pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM –nocrypt,并回车

  得到生成功的结果,这个结果就是PKCS8格式的私钥,如下图:


  如何使用openssl生成RSA公钥和私钥对


  3) 生成RSA公钥


  输入命令rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem,并回车,

  得到生成成功的结果,如下图:


  如何使用openssl生成RSA公钥和私钥对


  此时,我们可以看到一个文件名为rsa_public_key.pem的文件,打开它,可以看到-----BEGIN PUBLIC KEY-----开头,

  -----END PUBLIC KEY-----结尾的没有换行的字符串,这个就是公钥。

以上是关于求助,在android端使用openssl生成的rsapublicKey解密的相关问题的主要内容,如果未能解决你的问题,请参考以下文章

android中pem证书是怎样生成的

求助android客户端传回的汉字参数,在服务器端出现乱码

如何使用openssl生成RSA公钥和私钥对 / 蓝讯

如何使用OpenSSL创建证书

使用 openssl 生成证书

用openssl生成的ssl证书和付费的有啥区别