Java--RSA非对称加密的实现(使用java.security.KeyPair)

2024-01-14 07:52

本文主要是介绍Java--RSA非对称加密的实现(使用java.security.KeyPair),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

        • 前言
        • 实现步骤
        • 测试结果

前言
  • 非对称加密是指使用不同的两个密钥进行加密和解密的一种加密算法,调用方用使用服务方提供的公钥进行加密,服务方使用自己的私钥进行解密。RSA算法是目前使用最广泛的公钥密码算法。
  • Java提供了KeyPairGenerator类要生成公钥和私钥密钥对(KeyPair),本文将提供两个接口,模拟公钥加密字符串和私钥解密字符串的过程。
实现步骤
  1. 创建RsaService,该类提供以下方法:

    genKeyPair(): 初始化密钥对,并将生成的密钥对存入Redis
    getPublicKey()/getPrivateKey(): 提供获取公钥和私钥的方法
    encrypt(String password)/decrypt(String password): 提供加密和解密的方法,供其他类调用

    @Service
    public class RsaService { @Autowiredprivate RedisOperation redisOperation;/*** 初始化随机生成密钥对*/@PostConstructpublic void genKeyPair() throws NoSuchAlgorithmException {// KeyPairGenerator类用于生成公钥和私钥对,基于RSA算法生成对象KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");// 初始化密钥对生成器,密钥大小为96-1024位// 这里的常量为:public static final int INT_FOUR_KB = 4096;keyPairGen.initialize(MagicNum.INT_FOUR_KB, new SecureRandom());// 生成一个密钥对,保存在keyPair中KeyPair keyPair = keyPairGen.generateKeyPair();//私钥RSAPrivateKey rsaPrivateKey = (RSAPrivateKey) keyPair.getPrivate();//公钥RSAPublicKey rsaPublicKey = (RSAPublicKey) keyPair.getPublic();/*** 公钥与私钥*/String publicKey = new String(Base64.encodeBase64(rsaPublicKey.getEncoded()));String privateKey = new String(Base64.encodeBase64((rsaPrivateKey.getEncoded())));/*** 存入Redis*/redisOperation.set(RedisKeyConstant.SYSTEM_RAS_PUBLIC,publicKey);redisOperation.set(RedisKeyConstant.SYSTEM_RAS_PRIVATE,privateKey);}/*** 解密方法** @param password -* @return ProcessException 自定义异常类*/public String decrypt(String password) {try {return RsaUtil.decrypt(password, getPrivateKey());} catch (Exception e) {e.printStackTrace();throw new ProcessException(CommonConstants.ENUM_PROCESSING_EXCEPTION,"RSA解密异常");}}/*** 加密方法** @param password -* @return -* @exception ProcessException 自定义异常类*/public String encrypt(String password) {try {return RsaUtil.encrypt(password, getPublicKey());} catch (Exception e) {throw new ProcessException(CommonConstants.ENUM_PROCESSING_EXCEPTION,"RSA加密异常");}}/*** 获取公钥*/public String getPublicKey() {return redisOperation.get(RedisKeyConstant.SYSTEM_RAS_PUBLIC);}/*** 获取私钥*/public String getPrivateKey() {return redisOperation.get(RedisKeyConstant.SYSTEM_RAS_PRIVATE);}
    }
    
  2. RsaUtil工具类,提供Base编码和解码
    public final class RsaUtil {private static final String RSA = "RSA";/*** RSA公钥加密** @param publicKey publicKey* @param str       加密字符串* @return 密文* @throws Exception 加密过程中的异常信息*/public static String encrypt(String str, String publicKey) throws Exception {//base64编码的公钥byte[] decoded = Base64.decodeBase64(publicKey);X509EncodedKeySpec keySpec = new X509EncodedKeySpec(decoded);KeyFactory keyFactory = KeyFactory.getInstance(RSA);PublicKey pubKey = keyFactory.generatePublic(keySpec);//RSA加密Cipher cipher = Cipher.getInstance(RSA);cipher.init(Cipher.ENCRYPT_MODE, pubKey);return Base64.encodeBase64String(cipher.doFinal(str.getBytes(StandardCharsets.UTF_8)));}/*** RSA私钥解密** @param privateKey privateKey* @param str        加密字符串* @return 明文*/public static String decrypt(String str, String privateKey) throws Exception {//64位解码加密后的字符串byte[] inputByte = Base64.decodeBase64(str.getBytes(StandardCharsets.UTF_8));//base64编码的私钥byte[] decoded = Base64.decodeBase64(privateKey);RSAPrivateKey priKey =(RSAPrivateKey) KeyFactory.getInstance(RSA).generatePrivate(new PKCS8EncodedKeySpec(decoded));//RSA解密Cipher cipher = Cipher.getInstance(RSA);cipher.init(Cipher.DECRYPT_MODE, priKey);return new String(cipher.doFinal(inputByte));}
    }
    
  3. 在Controller层编写接口以便做后面的测试
    @RestController
    @RequestMapping("/part/util")
    public class UtilController {@Autowiredprivate RsaService rsaService;/*** 获取公钥** @return -*/@ApiOperation("获取公钥")@GetMapping("getPublicKey")public Result getPublicKey() {return Result.ok().data(rsaService.getPublicKey());}/*** 获取加密字符串** @param key -* @return -*/@ApiOperation("获取加密字符串")@GetMapping("encrypt/key")public Result getText(@RequestParam(value = "key") String key) {String encryptKey = rsaService.encrypt(key);return Result.ok().data(encryptKey);}/*** 获取解密字符串** @param encryptKey -* @return -*/@ApiOperation("获取解密字符串")@GetMapping("decrypt/key")public Result getText2(@RequestParam(value = "encryptKey") String encryptKey) {String decryptKey = rsaService.decrypt(encryptKey);return Result.ok().data(decryptKey);}
    }
    
测试结果
  • 获取公钥接口

    在这里插入图片描述

  • 加密接口,输入参数key将与公钥加密,接口返回得到加密后的字符串。

    在这里插入图片描述

  • 解密接口,输入参数为公钥加密后的字符串,接口将返回私钥解密后的结果。
    在这里插入图片描述

这篇关于Java--RSA非对称加密的实现(使用java.security.KeyPair)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/604453

相关文章

mybatis执行insert返回id实现详解

《mybatis执行insert返回id实现详解》MyBatis插入操作默认返回受影响行数,需通过useGeneratedKeys+keyProperty或selectKey获取主键ID,确保主键为自... 目录 两种方式获取自增 ID:1. ​​useGeneratedKeys+keyProperty(推

Spring Boot集成Druid实现数据源管理与监控的详细步骤

《SpringBoot集成Druid实现数据源管理与监控的详细步骤》本文介绍如何在SpringBoot项目中集成Druid数据库连接池,包括环境搭建、Maven依赖配置、SpringBoot配置文件... 目录1. 引言1.1 环境准备1.2 Druid介绍2. 配置Druid连接池3. 查看Druid监控

Python通用唯一标识符模块uuid使用案例详解

《Python通用唯一标识符模块uuid使用案例详解》Pythonuuid模块用于生成128位全局唯一标识符,支持UUID1-5版本,适用于分布式系统、数据库主键等场景,需注意隐私、碰撞概率及存储优... 目录简介核心功能1. UUID版本2. UUID属性3. 命名空间使用场景1. 生成唯一标识符2. 数

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

Java中读取YAML文件配置信息常见问题及解决方法

《Java中读取YAML文件配置信息常见问题及解决方法》:本文主要介绍Java中读取YAML文件配置信息常见问题及解决方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要... 目录1 使用Spring Boot的@ConfigurationProperties2. 使用@Valu

创建Java keystore文件的完整指南及详细步骤

《创建Javakeystore文件的完整指南及详细步骤》本文详解Java中keystore的创建与配置,涵盖私钥管理、自签名与CA证书生成、SSL/TLS应用,强调安全存储及验证机制,确保通信加密和... 目录1. 秘密键(私钥)的理解与管理私钥的定义与重要性私钥的管理策略私钥的生成与存储2. 证书的创建与

浅析Spring如何控制Bean的加载顺序

《浅析Spring如何控制Bean的加载顺序》在大多数情况下,我们不需要手动控制Bean的加载顺序,因为Spring的IoC容器足够智能,但在某些特殊场景下,这种隐式的依赖关系可能不存在,下面我们就来... 目录核心原则:依赖驱动加载手动控制 Bean 加载顺序的方法方法 1:使用@DependsOn(最直

SpringBoot中如何使用Assert进行断言校验

《SpringBoot中如何使用Assert进行断言校验》Java提供了内置的assert机制,而Spring框架也提供了更强大的Assert工具类来帮助开发者进行参数校验和状态检查,下... 目录前言一、Java 原生assert简介1.1 使用方式1.2 示例代码1.3 优缺点分析二、Spring Fr

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

java使用protobuf-maven-plugin的插件编译proto文件详解

《java使用protobuf-maven-plugin的插件编译proto文件详解》:本文主要介绍java使用protobuf-maven-plugin的插件编译proto文件,具有很好的参考价... 目录protobuf文件作为数据传输和存储的协议主要介绍在Java使用maven编译proto文件的插件