JAVA的非对称加密算法RSA——加密和解密

摘要:
收到消息后,B也将使用与A相同的方法提取消息摘要,然后使用A的公钥解密A发送的消息以进行签名,并将其与自己计算的消息摘要进行比较。其中,A使用自己的私钥将消息摘要加密为“签名”;B使用A的公钥解密签名文件,这被称为“签名验证”。

原文转载至:https://www.cnblogs.com/OnlyCT/p/6586856.html

第一部分:RSA算法原理与加密解密

一、RSA加密过程简述

A和B进行加密通信时,B首先要生成一对密钥。一个是公钥,给A,B自己持有私钥。A使用B的公钥加密要加密发送的内容,然后B在通过自己的私钥解密内容。

二、RSA加密算法基础

整个RSA加密算法的安全性基于大数不能分解质因数。

三、数学原理

(一)  互质关系:两个数a和b没有除1外的其他公约数,则a与b互质

1.        任意两个质数构成互质关系

2.        两个数中,如果大数为质数,则两数必定互质

3.        1和任意整数互质

4.        当p>1时,p与p-1互质(相邻两数互质)

5.        当p=2n+1(n>0且n为整数)时,p与p+2互质(相连的两个奇数互质)

(二)  求欧拉函数:

定义:与正整数n互质且小于正整数n的正整数的个数。通常使用ψ(n)表示。

求取与正整数n互质的正整数的个数ψ(n),且ψ(n)满足ψ(n)∈(2,n)

1.        如果n=1,则ψ(n)=1

2.        如果n是质数,则ψ(n)=n-1

3.        如果n是质数p的次方,则:ψ(p^k)=p^k-p^(k-1) = p^k*(1-1/p)

4.        若p1和p2互质,n=p1*p2,则ψ(n)= ψ(p1*p2)= ψ(p1) ψ(p2)

5.        任意一个大于1的正整数都可以写成一系列质数的积

6.        根据定理5,推导欧拉定理:

因为

         n = (p1^k1)* (p2^k2)*……(pr^kr)   (p1~pr都是质数)

所以

         ψ(n)= ψ((p1^k1)) ψ(p2^k2) ……ψ(pr^kr)   定理4

         ψ(n)= (p1^k1)*(1-1/p1) * (p2^k2)(1-1/p2)……(pr^kr)*(1-1/pr)   定理3

         ψ(n)= (p1^k1)* (p2^k2)*……(pr^kr) * (1-1/p1) (1-1/p2)…… (1-1/pr)

         ψ(n)=n (1-1/p1) (1-1/p2)…… (1-1/pr)  

(三)  欧拉定理:

正整数a与n互质,则下式恒成立

a^ψ(n) ≡1(mod n)

即:

         a的ψ(n)次幂除以n,余数恒为1

(四)  模反元素

如果两个正整数a和n互质,则必定存在整数b使得a*b-1被n除余数为1

ab ≡1(mod n)

其中b被称为a的模反元素

四、RSA算法详解:假设A和B要通信

(一)  生成密钥

1.        公钥

1)        随机生成两个不相等的质数p和q(质数越大越安全)

2)        计算n,n=p*q 则n的二进制位数就是密钥的长度。

3)        计算n的欧拉函数ψ(n)        

因为

n=p*q

所以

ψ(n) =ψ(p)* ψ(q)    定理4

又p和q为质数

所以

ψ(p)=p-1    定理2

ψ(q)=q-1    定理2

所以

                   ψ(n) = (p-1)(q-1)

4)        获取随机正整数e,e满足  e∈(1, ψ(n))且e与ψ(n)互质(通常选择65537)

将n和e封装成公钥

        

2.        私钥

1)        计算e对于ψ(n)的模反元素d

e*d=1(modψ(n));

设正整数k, e*d = kψ(n)+1;

则ed-kψ(n)=1

  d = (kψ(n)+1) / e;

对于不定方程ax+by=c,设gcd(a,b)=d,如果ax+by=c有解,则d|c----->也就是说如果ed-kψ(n)=1 有解,则gcd(d,-k)能够整除1,而1显然可以被任何整数整除,所以该二元一次方程必定有解(d,k)

 (欧几里得定理和扩展欧几里得定理计算二元一次方程)

2)        将n和d封装成私钥

五、RSA算法可靠性论证

从上文可以统计出整个算法涉及到的量有6个,其中三个为由私钥持有者生成,三个是私钥持有者推导出来的

生成量:p,q,e

推导量:n, ψ(n),d

密钥中只有公钥被发布,所有人都可以获取。而公钥由n和e封装起来,因此,如果要破解一份RSA加密过的密文,我们必须使用私钥(私钥由n和d封装而成)

n可以从公钥获取。

(假设mc为明文,c为密文,则公钥由n和e封装则意味着求取密文的运算中,n,e和mc是已知数,只有c是未知数;私钥由n和d封装,同上,解密密文的运算中,n,d和c是已知的,只有mc是未知数。)

因此,破解私钥的关键就是破解e对于ψ(n)的模反元素d。

         其数学关系是:  e*d=1(modψ(n));

因此需需要先求出ψ(n),而求出ψ(n)需要知道ψ(p)和ψ(q)(因为ψ(n)= ψ(p* ψ(q))

而p和q只能通过分解n的质因数获得。所以,整个RSA算法都基于n这个大数不能分解质因数这个基础上。

        

因此,只要n够大,私钥就不会被破解

六、加解密过程:假设明文是m,c是密文

(一)  加密:使用公钥(n,e)

先将其换算成asc码或者unicode等其他数值。且m必须小于n

则加密算法是

         m^e=c(mod n)

推出

         m^e / n = k ……c这里c就是密文,k我们不关心

(二)  解密:使用私钥(n,d)

1.        简单的说解密就是通过下式求m。(一定可以求解出m)

c^d = m(mod n)

推出
c^d / n = k … … m    m就是明文编码,不关心k

查表得出明文

第二部分:RSA算法签名与验签

假设A要想B发送消息,A会先计算出消息的消息摘要,然后使用自己的私钥加密这段摘要加密,最后将加密后的消息摘要和消息一起发送给B,被加密的消息摘要就是“签名”。

B收到消息后,也会使用和A相同的方法提取消息摘要,然后使用A的公钥解密A发送的来签名,并与自己计算出来的消息摘要进行比较。如果相同则说明消息是A发送给B的,同时,A也无法否认自己发送消息给B的事实。

其中,A用自己的私钥给消息摘要加密成为“签名”;B使用A的公钥解密签名文件的过程,就叫做“验签”。

数字签名的作用是保证数据完整性,机密性和发送方角色的不可抵赖性

下面是对签名和验签过程的简要描述:

l  签名过程:

1.        A计算消息m的消息摘要,记为 h(m)

2.        A使用私钥(n,d)对h(m)加密,生成签名s ,s满足:

s=(h(m))^d mod n;

由于A是用自己的私钥对消息摘要加密,所以只用使用s的公钥才能解密该消息摘要,这样A就不可否认自己发送了该消息给B。

3.        A发送消息和签名(m,s)给B。

l  验签过程:

1.        B计算消息m的消息摘要,记为h(m);

2.        B使用A的公钥(n,e)解密s,得到

H(m) = s^e mod n;

3.        B比较H(m)与h(m),相同则证明

第三部分:总结

下面简单总结加密和解密的完整过程。

l  签名过程:

1.        A提取消息m的消息摘要h(m),并使用自己的私钥对摘要h(m)进行加密,生成签名s

2.        A将签名s和消息m一起,使用B的公钥进行加密,生成密文c,发送给B。

l  验证过程:

1.        B接收到密文c,使用自己的私钥解密c得到明文m和数字签名s

2.        B使用A的公钥解密数字签名s解密得到H(m).

3.        B使用相同的方法提取消息m的消息摘要h(m)

4.        B比较两个消息摘要。相同则验证成功;不同则验证失败。

复制代码
package com.joe.main;  
  
import java.io.*;  
import java.math.BigInteger;  
import java.util.ArrayList;  
  
/**
 * @Description Demo说明: 
 *              1、按照加密解密和签名验签的逻辑,编写简单的demo,不涉及java中继承的RSA相关类和Sigesture签名类 
 *              2、只能对数字和字母进行加密, 不涉及编码和解码问题 。 3、不做数字签名和验证了,涉及到提取信息摘要。 
 */  
public class EnAndDe {  
    private long p = 0;  
    private long q = 0;  
    private long n = 0;  
    private long t = 0; // 欧拉函数  
  
    private long e = 0; // 公匙  
    private long d = 0; // 密匙  
  
    private String mc; // 明文  
    private long c = 0; // 密文  
    private long word = 0; // 解密后明文  
  
    // 判断是一个数 x 否为素数素数就是判断在 (2,√x)范围内有没有除1外的因数,如果没有则x数素数  
    public boolean isPrime(long t) {  
        long k = 0;  
        k = (long) Math.sqrt((double) t);  
        for (int i = 2; i <= k; i++) {  
            if ((t % i) == 0) {  
                return false;  
            }  
        }  
        return true;  
    }  
  
    // 随机产生大素数(1e6数量级,注意,太大了要超出范围)  
    public void bigprimeRandom() {  
        do {  
            p = (long) (Math.random() * 1000000);  
        } while (!this.isPrime(p));  
        do {  
            q = (long) (Math.random() * 1000000);  
        } while (p == q || !this.isPrime(q));  
    }  
  
    // 输入PQ  
    public void inputPQ() throws Exception {  
  
        this.bigprimeRandom();  
        System.out.println("自动生成两个大素数p,q分别为:" + this.p + " " + this.q);  
  
        this.n = (long) p * q;  
        this.t = (long) (p - 1) * (q - 1);  
  
        System.out.println("这两个素数的乘积为p*q:" + this.n);  
        System.out.println("所得的t=(p-1)(q-1):" + this.t);  
    }  
  
    // 求最大公约数  
    public long gcd(long a, long b) {  
        long gcd;  
        if (b == 0)  
            gcd = a;  
        else  
            gcd = gcd(b, a % b);  
        return gcd;  
  
    }  
  
    // 生成公匙  
    public void getPublic_key() throws Exception {  
        do {  
  
            this.e = (long) (Math.random() * 100000);  
            // e满足 e∈(1, ψ(n))且e与ψ(n)最大公约数为1,即 e与t互质  
        } while ((this.e >= this.t) || (this.gcd(this.t, this.e) != 1));  
        System.out.println("生成的公钥为:" + "(" + this.n + "," + this.e + ")");  
    }  
  
    // 生成私钥 e*d=1(modψ(n))==> d = (kψ(n)+1) / e  
    public void getPrivate_key() {  
        long value = 1; // value 是e和d的乘积  
        outer: for (long k = 1;; k++) {  
            value = k * this.t + 1;  
            if ((value % this.e == 0)) {  
                this.d = value / this.e;  
                break outer;  
            }  
        }  
        System.out.println("产生的一个私钥为:" + "(" + this.n + "," + this.d + ")");  
    }  
  
    // 输入明文  
    public void getText() throws Exception {  
        System.out.println("请输入明文:");  
        BufferedReader stdin = new BufferedReader(new InputStreamReader(  
                System.in));  
        mc = stdin.readLine();  
  
    }  
  
    // 解密密文  
    public void pascolum() throws Exception {  
        this.getText();  
        System.out.println("输入明文为: " + this.mc);  
        // 加密  
        ArrayList cestr = new ArrayList();  
        for (int i = 0; i < mc.length(); i++) {  
            this.c = this.colum((long) mc.charAt(i), this.n, this.e);  
            cestr.add(c);  
        }  
        System.out.println("加密后所得的密文为:" + cestr);  
        // 解密  
        StringBuffer destr = new StringBuffer();  
        for (int j = 0; j < cestr.size(); j++) {  
            this.word = this.colum(Long.parseLong(cestr.get(j).toString()),  
                    this.n, this.d);  
            destr.append((char) word);  
        }  
        System.out.println("解密后所得的明文为:" + destr);  
  
    }  
  
    // 加密、解密计算  
    public long colum(long mc, long n, long key) {  
        BigInteger bigy = new BigInteger(String.valueOf(mc));  
        BigInteger bign = new BigInteger(String.valueOf(n));  
        BigInteger bigkey = new BigInteger(String.valueOf(key));  
        return Long.parseLong(bigy.modPow(bigkey, bign).toString());// 备注1  
    }  
  
    public static void main(String[] args) {  
        try {  
            EnAndDe t = new EnAndDe();  
            t.inputPQ();  
            t.getPublic_key();  
            t.getPrivate_key();  
            t.pascolum();  
        } catch (Exception e) {  
            e.printStackTrace();  
        }  
    }  
  
}  
复制代码

备注1:modPow(a,b)是java类BigInteger中的一个方法,返回结果是:调用该方法的对象的a次幂,模b的结果

What a meaningless sense if losing myself,though owning all of the world.

免责声明:文章转载自《JAVA的非对称加密算法RSA——加密和解密》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇net core体系-网络数据采集(AngleSharp)-1初探Re-Order Buffer下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

php openssl相关加密解密 验签代码

<?php //生成公钥 私钥 /** * 用 OpenSSL, Linux 上自带,常用命令如下: -- 生成 RSA 私钥(传统格式的) openssl genrsa -out rsa_private_key.pem 1024 -- 将传统格式的私钥转换成 PKCS#8 格式的(JAVA需要使用的私钥需要经过PKCS...

RSA加密和数字签名在Java中常见应用【原创】

相关术语解释: RSA,参考: https://en.wikipedia.org/wiki/RSA_(cryptosystem) 非对称加密算法 ,参考:https://baike.baidu.com/item/%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E7%AE%97%E6%B3%95/1208...

Tomcat 开启 SSL

生成keystore /usr/java/default/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore ~/tomcat.keystore -validity 36500 编辑 tomcat/conf/server.xml 启用ssl <Connector prot...

分布式中使用Redis实现Session共享(二)

上一篇介绍了一些redis的安装及使用步骤,本篇开始将介绍redis的实际应用场景,先从最常见的session开始,刚好也重新学习一遍session的实现原理。在阅读之前假设你已经会使用nginx+iis实现负载均衡搭建负载均衡站点了,这里我们会搭建两个站点来验证redis实现的session是否能共享。 阅读目录 Session实现原理 sessio...

信息摘要算法之七:SHA在区块链中的应用

最近几年比特币的火爆带动了人们对区块链技术的研究。当然我们在这里并不讨论区块链技术本身,而是讨论一下区块链中的SHA算法的应用。对于SHA系列算法我们已经在前面作了说明,在这里也不再重复。 1、区块链中的SHA 区块链中用到了SHA,可是究竟什么地方使用到了SHA算法呢?为了解决这个问题,我们必须先来了解下区块链的组成结构。每个区块都包括了一个被称为魔法数...

全面解决.Net与Java互通时的RSA加解密问题,使用PEM格式的密钥文件

一、缘由 RSA是一种常用的非对称加密算法。所以有时需要在不用编程语言中分别使用RSA的加密、解密。例如用Java做后台服务端,用C#开发桌面的客户端软件时。由于 .Net、Java 的RSA类库存在很多细节区别,尤其是它们支持的密钥格式不同。导致容易出现“我加密的数据对方不能解密,对方加密的数据我不能解密,但是自身是可以正常加密解密”等情况。虽然网上已经...