Golang Rsa 加密 解密

本文介绍如何使用OpenSSL工具生成RSA密钥对,并提供Go语言实现的加密与解密示例代码。首先通过命令行创建私钥和公钥,接着展示如何利用公钥进行数据加密及如何使用私钥完成解密过程。

1)创建私钥:


openssl genrsa -out private.pem 1024 //密钥长度,1024觉得不够安全的话可以用2048,但是代价也相应增大


2)创建公钥:


openssl rsa -in private.pem -pubout -out public.pem


publicKey <--- public.pem
privateKey <--- private.pem


// 加密
func RsaEncrypt(origData []byte) ([]byte, error) {
	block, _ := pem.Decode(publicKey)
	if block == nil {
		return nil, errors.New("public key error")
	}
	pubInterface, err := x509.ParsePKIXPublicKey(block.Bytes)
	if err != nil {
		return nil, err
	}
	pub := pubInterface.(*rsa.PublicKey)
	return rsa.EncryptPKCS1v15(rand.Reader, pub, origData)
}


// 解密
func RsaDecrypt(ciphertext []byte) ([]byte, error) {
	block, _ := pem.Decode(privateKey)
	if block == nil {
		return nil, errors.New("private key error!")
	}
	priv, err := x509.ParsePKCS1PrivateKey(block.Bytes)
	if err != nil {
		return nil, err
	}
	return rsa.DecryptPKCS1v15(rand.Reader, priv, ciphertext)
}



### RSA私钥加密解密概述 RSA 是一种非对称加密算法,使用一对密钥(公钥和私钥)进行加密解密操作。通常情况下,公钥用于加密数据,而私钥用于解密数据。然而,在某些特殊应用场景下,也可以采用私钥加密、公钥解密的方式[^1]。 对于 Golang 来说,默认的 `crypto/rsa` 库确实不直接支持私钥加密、公钥解密的操作模式。这是因为该库的设计遵循了标准的安全实践,即只允许公钥加密、私钥解密。不过可以通过一些变通方式来实现这一需求。 下面将以 Python 为例展示如何利用 PyCryptodome 实现私钥加密、公钥解密的功能: ```python from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_v1_5 as Cipher_PKCS1_v1_5 import base64 def generate_keys(): key = RSA.generate(2048) private_key = key.export_key() public_key = key.publickey().export_key() with open('private.pem', 'wb') as f: f.write(private_key) with open('public.pem', 'wb') as f: f.write(public_key) def encrypt_with_private(message, private_key_path='private.pem'): with open(private_key_path, 'rb') as f: private_key = RSA.import_key(f.read()) cipher = Cipher_PKCS1_v1_5.new(private_key) encrypted_message = cipher.encrypt(message.encode()) return base64.b64encode(encrypted_message).decode() def decrypt_with_public(ciphertext, public_key_path='public.pem'): ciphertext_bytes = base64.b64decode(ciphertext.encode()) with open(public_key_path, 'rb') as f: public_key = RSA.import_key(f.read()) cipher = Cipher_PKCS1_v1_5.new(public_key) decrypted_message = cipher.decrypt(ciphertext_bytes, None) if not decrypted_message: raise ValueError("Decryption failed") return decrypted_message.decode() if __name__ == '__main__': # Generate keys first time only. # generate_keys() original_text = "Hello world!" print(f"Original Text: {original_text}") enc_msg = encrypt_with_private(original_text) print(f"Encrypted Message: {enc_msg}") dec_msg = decrypt_with_public(enc_msg) print(f"Decrypted Message: {dec_msg}") ``` 上述代码展示了完整的流程:首先是生成一对新的 RSA 密钥对并保存到文件中;接着定义两个函数分别负责用私钥加密消息以及用公钥解密加密的消息;最后通过简单的测试验证整个过程的有效性[^5]。 需要注意的是,虽然可以这样做,但在实际应用中应谨慎考虑是否真的有必要采取这种方式来进行加密处理,因为这可能会带来额外的风险或不符合最佳安全实践的要求[^4]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值