RSA加密Socket传输文件、签名（一）

RSA加密分为公钥加密和私钥解密以及可能的数字签名。

公钥、私钥分居客户端和服务器端，分别用于加密和解密。同时，私钥还用于签名，公钥还用于验证签名。

解密加密用到JDK中java.security、javax.crypto两个包中相关的接口和类

1.生成密钥的代码

SecureRandom sr = new SecureRandom(); KeyPairGenerator kg = KeyPairGenerator.getInstance("RSA"); // 注意密钥大小最好为1024,否则解密会有乱码情况. kg.initialize(1024, sr); KeyPair kp = kg.generateKeyPair(); String privateKeyName = keyFile.substring(0,keyFile.lastIndexOf("."))+"_private"+keyFile.substring(keyFile.lastIndexOf(".")); String publicKeyName = keyFile.substring(0,keyFile.lastIndexOf("."))+"_public"+keyFile.substring(keyFile.lastIndexOf(".")); FileOutputStream fos = new FileOutputStream(privateKeyName); ObjectOutputStream oos = new ObjectOutputStream(fos); // 生成私钥 oos.writeObject(kp.getPrivate()); oos.close(); //生成公钥 fos = new FileOutputStream(publicKeyName); oos = new ObjectOutputStream(fos); oos.writeObject(kp.getPublic()); oos.close();

2.加密、解密（RSA加密速度比较慢，原因是每次只能为最多117 bytes加密，加密之后为128 Bytes）

//加密 Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); cipher.init(Cipher.ENCRYPT_MODE, (PublicKey)getKey(keyFile,"public")); return cipher.doFinal(text); //加密 Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); cipher.init(Cipher.DECRYPT_MODE, (PrivateKey)getKey(keyFile,"private")); return cipher.doFinal(text);

3.用私钥进行数字签名，用于服务器端验证客户端数据是否是正确数据。

public byte[] getSignature(byte[] cipherText){ try { coder = new RSASecurityCoder(); Signature sig = Signature.getInstance("SHA1withRSA"); PrivateKey privateKey = (PrivateKey)coder.getKey(this.key, "private"); sig.initSign(privateKey); sig.update(cipherText); return sig.sign(); } catch (Exception e) { e.printStackTrace(); } return null; } public boolean verifySignature(byte[] cipherText,byte[] signature){ try { coder = new RSASecurityCoder(); Signature sig = Signature.getInstance("SHA1withRSA"); PublicKey publicKey = (PublicKey)coder.getKey(this.key, "public"); sig.initVerify(publicKey); sig.update(cipherText); return sig.verify(signature); } catch (Exception e) { e.printStackTrace(); } return false; }

数字签名是在客户端进行，所用的私钥不是和用于加密的公钥成对的。

也就是说这样的通信 要在客户端保存有 服务器端的公钥和本地的私钥，而服务器端应该保存有本地的私钥和客户端的公钥。