Недавно в проекте возникла необходимость в шифровании паролей, поэтому я узнал об асимметричном шифровании.

Для асимметричного шифрования наиболее часто используются RSA и DSA. Асимметричное шифрование имеет две концепции: открытый ключ и закрытый ключ. Закрытый ключ принадлежит вам и не может быть передан другим, а открытый ключ является открытым.

В зависимости от приложения могут использоваться различные ключи шифрования:

• Подпись: используйте закрытый ключ для шифрования и открытый ключ для расшифровки. Он используется, чтобы позволить всем владельцам открытого ключа проверять личность владельца закрытого ключа и предотвратить подделку контента, опубликованного владельцем закрытого ключа, но он не используется для обеспечения того, чтобы контент не был получен другими.
• Шифрование: шифрование с помощью открытого ключа и расшифровка с помощью закрытого ключа. Используется для публикации информации владельцу открытого ключа. Эта информация может быть подделана другими, но не может быть получена другими.

Алгоритм RSA

RSA — один из самых популярных алгоритмов асимметричного шифрования. Также известно как шифрование с открытым ключом. Его предложили в 1977 году Рон Ривест, Ади Шамир и Леонард Адлеман. Все трое в то время работали в Массачусетском технологическом институте. RSA состоит из начальных букв их фамилий, написанных вместе.

RSA асимметричен, то есть ключ, используемый для шифрования, и ключ, используемый для дешифрования, не совпадают. Как и DES, RSA также является алгоритмом блочного шифрования, но разница в том, что размер блока можно изменить в зависимости от размера ключа. Если зашифрованные данные не являются целым числом, кратным размеру блока, в зависимости от приложения будут добавлены дополнительные биты заполнения.

RSA-шифрование

В инструменте hutool есть готовые методы для использования;

Сначала нужно ввести зависимости:

compile 'cn.hutool:hutool-crypto:5.8.9'

• Сгенерируйте пару ключей: Вызовите метод rsa() для генерации случайных открытых и закрытых ключей; Псевдокод выглядит следующим образом:```java RSA rsa_o = SecureUtil.rsa(); String priKey = rsa_o.getPrivateKeyBase64(); String pubKey = rsa_o.getPublicKeyBase64(); ```RSA rsa = SecureUtil.rsa(null, pubKey); String base64 = rsa.encryptBase64("123456", StandardCharsets.UTF_8, KeyType.PublicKey); System.out.println(base64); rsa = SecureUtil.rsa(priKey,null); base64 = rsa.decryptStr(base64,KeyType.PrivateKey); System.out.println(base64);
• зашифрованная строка 使用公钥зашифрованная строка Псевдокод выглядит следующим образом:
• Расшифровать строку Использовать закрытый ключ Расшифровать строку： Псевдокод выглядит следующим образом:

Заявка на проект

В Заявке на проект есть возможность шифровать пароли в классе запуска;

Псевдокод выглядит следующим образом:

public class GzApplication {

    public static void main(String[] args) {
        if(args.length >= 2){
            encryptPwd(args[0],args[1]);
            return;
        }
        SpringApplication.run(GzApplication.class, args);
    }

    public static String encryptPwd(String pwd,String pubKey){
        RSA rsa = SecureUtil.rsa(null, pubKey);
        String base64 = rsa.encryptBase64(pwd, StandardCharsets.UTF_8, KeyType.PublicKey);
        String encryptPwd = new StringBuffer("RSA:").append(base64).toString();
        return encryptPwd;
    }

После завершения упаковки используйте команду java -jar **.jar pwd pubkey для вывода зашифрованной строки;