一、公钥私钥
非对称加密使用的是RSA算法，所谓的非对称，指的是，加密时使用的秘钥和解密时使用的秘钥是不一样的。也就是说RSA有一对秘钥，其中一个是公钥，另一个是私钥，一个用于加密，一个用于解密。
RSA算法的两个应用是签名验签、加密解密。
image.png
在网络通讯过程中，通讯之前，调用方和被调用方都需要生成一对公私钥；然后调用方和被调用方之间交换公钥；这样调用方和被调用方都拥有自己的私钥和对方的公钥，这是双方通讯为了通讯安全就可以做签名验签和加密解密了。
image.png
私钥只能自己拥有，不能暴露给任何人，只要私钥不暴露，通讯就是安全的。私钥可以等同于身份。
公钥可以被任何人获取。获取到对方的公钥，就可以通过公钥验证对方的签名；同时使用对方的公钥加密，也只能被对方的私钥解密。
因为公钥是公开的，也为通讯双方的公钥交换提供了便利，不用在考虑交换时是否泄漏了。
二、签名验签与加密解密的关系
首先强调一点，签名验签与加密解密之间没有关系。
签名验签与加密解密都是为了系统安全而做的必要措施，但是是为了防范不同的安全风险。
签名验签 签名验签：是为了验证用户身份是否是合法。比如微信支付，任何合法的商户都可以调用微信支付接口。那么什么是合法商户呢？满足微信的很多要求，比如商户注册微信商户平台获得商户id、签约相关的支付产品获得appid、给开通的支付产品配置商户的公钥并下载微信的公钥，这样的商户对微信来说才是合法的。然后商户使用自己的商户私钥对相关的请求参数进行签名后调用微信的支付接口；微信收到请求后通过商户配置在平台的商户公钥对这个请求进行验签，验签通过说明这个次请求时一个合法的平台商户发起的，验签通过后就可以做具体的支付业务了。
image.png
签名为什么用调用方的私钥？签名通常是被调用方（平台）考虑到自身安全要求调用方做签名，从而验证调用方是否合法。考虑的是被调用方的安全。因为合法的商户已经将自己的公钥配置到微信后台了，当一个调用者将加签名的参数传到微信平台，而微信平台恰好能用这个商户配置的公钥验签通过，说明发请求的人就是持有这个私钥的合法商户，因为只有持这个私钥的商户才能做出这个签名，私钥是保密的，不是每个人都有。如果签名使用的是公钥，公钥人人都可以从网上获取，一个非法的调用者也可以获得这个公钥并签名向微信发请求，即使微信平台验签通过也不知道这个调用者是否合法。
加密解密
加密解密：是为了防止数据在网络传输中被人劫持。假如商户调用微信的支付接口时，请求报文中的有很多敏感字段比如银行卡号、密码等（实际不需要这些字段），当报文在网络上传输时，被人恶意监听，就会导致商户的银行卡号和密码泄露，所以商户在调用时就需要使用微信公钥对整个报文进行加密；微信收到请求后，就可以使用微信私钥进行解密，这样就可以防止敏感信息泄露了。当然https已经在传输的时候加密了。
image.png
加密为什么用对方的公钥？加密通常是调用方（商户）考虑自身安全，保证调用方的敏感信息不被泄露而做的，保证只有真正的被调用方才能解密。如何保证呢？也就是即使信息在网络传输中被劫持了，也不能解密。要想解密，必须持有秘钥，要想唯一持有秘钥，那就必须是私钥，因为私钥是不对外公开的。能解密，说明这个信息就是发生给他的。所以，信息发给谁，就只能用谁的私钥才能解密，这就必须要求发送方使用他的公钥加密了。信息要发给微信平台，就必须用微信平台的公钥加密。
这里签名验签与加密解密使用的是不同的公私钥。签名时，站在被调用方（微信平台）的角度看，微信要求谁调用微信平台，谁使用自己的私钥做签名；解密时，站在调用方（商户）的角度看，商户把信息发给谁，谁才能使用自己的私钥解密。因为私钥只有自己持有，私钥可以和合法用户划等号。而公钥是全网公开的，谁都能获取。
总结： 签名：A调用B时，B要验证A是否合法，A必须使用自己的私钥签名； 解密：A调用B时，B要验证A是否合法，B必须使用自己的私钥解密；
三、测试
这里模拟A给B发消息的过程，测试前，A生成一对公私钥，B生成一对公私钥，然后A和B交互公钥，A拥有 privateKey_A 和publicKey_B，B拥有privateKey_B和publicKey_A。这里只模拟单向（A请求B）的签名验签和加密解密，有兴趣的可以自己模拟双向的（A请求B，以及B响应A）签名验签和加密解密。
代码语言：javascript复制/**
* Description:
*
* @author Destiny
* @date 2022-03-25
*/
@Slf4j
public class SignAndEncryptTest {
public static final String SIGN_ALGORITHMS = "SHA1WithRSA";
public static final String CHATSET = "utf-8";
public static String publicKey_A = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsnen01CdQc2zh/HihCNNYI6u7AFXf/NrZ/9auPvFsJcK1cWj5EFBU3lrts2OTvrmYVurhABg2g/Ya7glzUt6DwUojHOWtpwFxSH1v7FUJMvxDsbd4GXKRdWqMkqkcCMQYDpGpshbL3IAWYIw6pgnBcKksbzkDrZCZMAyHa1bB3zh5uEm9mcrRlBUGirbPNVt 3ztIfdc4Vp5hbw daNMFr/VGDohMVg3Dlk4ZktDgHc5nakXkE8hSr6UDTw45JpfZZ0dP9XTi/CSVQdoYD dsJIZ8uletlbrErRfZEJNx/k0w88P4kfGteNBGhlzzVo45tMkHT33O8QB6JxI4xVQIDAQAB";
public static String privateKey_A = "MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQCyd6fTUJ1BzbOH8eKEI01gjq7sAVd/82tn/1q4 8WwlwrVxaPkQUFTeWu2zY5O uZhW6uEAGDaD9hruCXNS3oPBSiMc5a2nAXFIfW/sVQky/EOxt3gZcpF1aoySqRwIxBgOkamyFsvcgBZgjDqmCcFwqSxvOQOtkJkwDIdrVsHfOHm4Sb2ZytGUFQaKts81W377fO0h91zhWnmFvD751o0wWv9UYOiExWDcOWThmS0OAdzmdqReQTyFKvpQNPDjkml9lnR0/1dOL8JJVB2hgP52wkhny6V62VusStF9kQk3H TTDzw/iR8a140EaGXPNWjjm0yQdPfc7xAHonEjjFVAgMBAAECggEAec/qIPXZIF0CuTuEXKSr38gD5NpVmuPO38EPb0uJ96pgnuCzqMxRhmRN/Qv4ojfmn3UucH7BnJVMJtoeEy39NdtTfeo3aJS963vufNTQlf0NoARk1RElKt1XudPwwQlt2ABu0M/YTV4GlxGhyb3ohKoCN76x si0MIhurIryovyabZCtlhGD2fg3V1t8RBlCEuz68FtB9fSh4zk7u6RhAL5LCOGNbVAiY4hx/NhrDiBfvQBhJZmPG 3gWjjZFgZEH5B0tGByuG2M dj2qT5LFepkhGyI/upJwOhJrjiRrvR7LmSYCz0lI8/2fVCF8jN/TJav/1xVR82d/165Movm0QKBgQDZv/H1bhPoCoeh8z3ww8Um5FjFb1MMjmh4oB1d2 0QlYTbSVx6mOxBoh0yk jKztotJyWs61nnHekOhdHFx9Ij1L8oMxybBK heTuzl2WIs9/2CRBV4XfKMwNiYxJYkaXxUgeHx/2IVXTuFMKMrWhf7kxk2iFrK Gv63oY0dmvhwKBgQDR0TWXRXC2qEqH/NV/6d24UHl4i/ UP1aKE9jA8xArJYBlKtTWCgM7g3/wxr0IRB6RocVupop/kZJ9RUFjprfaykDOj A0oC IDwUmGIjGbR4P921qjWEVQGIFSJvnIwHwGfEAPxvw0uW2tqz9C2GUZ9OB17lecfIdeJQX2Hb3QwKBgA9bWCclAkZlJ7emPgIS7H6XsCMMfODv0jJfqHKMJiX7RYlpnRoQWukuE70TbWGQQRbaIfAWERsZouwhR/AY7ZsVT/33zNap9/D9adZ6oPCJLwxdC0fjRN1/x4dS0WJpszhXvqw20Iyi6kI4OJhPSoMpfT3HnH/AcoRDqTLC6gVVAoGBAI3f9GfseZHZbERV75wF7HoEWI7tw41f4smNMAUQln9GZXKDKtXsgVEN00ZhbFMZlL4O8GyoyoAGVFLGsLeMdUfJeVbzrLyJEHrlBStEbcAW6rwLJ/5jySDQnzdJaLo7TsUnFXKAOgl24gPRtFmLB5mNN1TWJS86x2esMB LrK33AoGADEDHIUtulc4zclLH9MJj7JcZPkgVz5llJ1jQj3fOu4iPc9TNvV2gV2kWU446gyMmRrQ2We1awnrjaeSzeFnf0OhL yTzNUmRLMYWZhja/KMhr7b9vVRCCrysZJod MWodEH HIJlu9RGIxv7fNNy1S4yRU92OQU43XQ1S93eaEE=";
public static String publicKey_B = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAv8GjRufWGPI7Xe6caZ5h5PbnRIQVzD4P1gDjKZaibcxcApGEaqFkT3Am2U6iKv6paELuwxy dUL1Jvbs09QljuHgDB9SV0VxSM5LscpCmWJ5P1V6Y/QiholCQHCFR6ok6oE2HWGRw/bPQWr/gHfa2zNPu CB64cbOxLHIQYIRji47tyywAL5ABhF1msZY2vW8xaFKHGq74sxNpf8s0NUnRnVRANjHtuDa/zvrHim45gqBWg 3gPVSQyPU3ydMoj0AiORJQmqprHaZDB7BufpTEZA6I2WElsKJcsGMdwfSd1s0B1iCzrkMmT30n/XXxyw8qQGsvJvQ2V90QiAV9bV wIDAQAB";
public static String privateKey_B = "MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQC/waNG59YY8jtd7pxpnmHk9udEhBXMPg/WAOMplqJtzFwCkYRqoWRPcCbZTqIq/qloQu7DHL51QvUm9uzT1CWO4eAMH1JXRXFIzkuxykKZYnk/VXpj9CKGiUJAcIVHqiTqgTYdYZHD9s9Bav Ad9rbM0 74IHrhxs7EschBghGOLju3LLAAvkAGEXWaxlja9bzFoUocarvizE2l/yzQ1SdGdVEA2Me24Nr/O seKbjmCoFaD7eA9VJDI9TfJ0yiPQCI5ElCaqmsdpkMHsG5 lMRkDojZYSWwolywYx3B9J3WzQHWILOuQyZPfSf9dfHLDypAay8m9DZX3RCIBX1tX7AgMBAAECggEBAIkRYyMGCTYfwGvuagPdYOCH1NxXBjXOjwdL7xUFRenyUDrNxbdq0gcuhbaDzMuq6XFLltwFKecsC4zkqHjqhkZSExLXOMaFLur5 4WErIJzr3OkKC5Wjm9YofDp/XsyldzCq nomodXXuLGFwi/o8NYNEB5xKSVGNPrIkfqxfNazdR63738zq0ZPQmMjxEb/AK5uc fdF9qosDrNI0SqQng00mhfpilvwHZbOYPfKNfh26lpqTEAGk0gaFGfr/QnhUDAnxfaoLhr9zELr4utrkwpaCzX958MrRB5naeScocYSl1h4Bi6htjjpdLWDKkk/vQ8Keno6GtF9Iha8MdvnECgYEA9p5UzaP3qYek4pe96milqmPiYkQeqSAUWSp1TpC5ppIoyPGMYl7Ia8SOsIYBw 9WL9iIR6jqZOpd/E68j8YsW5PyJuFYQTVjXZrVD76D435mskl4gsKz1izEWz5jzU/oE4mGfuaobfaOuw5ixun7dd8FrXknIVHbne0zyEZ FY0CgYEAxw0Jq3aJbrJHX8ahPsZAodbWKYH8Ojkt2GkXKdrB9HJ6EGKockjPj7R/ ForXw2XWoGdoL4QPalhKuJX 3bsSQIgt7mDRiDEPK7XkbKd5mS/HTXWXsTIkGaDhYlq6yOkbmRsR3QgCfnhLYaaYkZ6kIKDsGgUJF8oIqxKrlDWo6cCgYBUyulzbu3nLwklE3Er2GElbYRXrv4vviTg53U/1wjN2bEGLe7Ln7UfQIyi6uBOgsrKVpO8t7onimFYL6YrdMKplfuLHK2gdf 9HlAlQqbMIBilMheqNdFpUSkOCix8Wf38QauplBrS/BPlArQ5mhdoVo74LxCiJyfwa68DLCGLvQKBgEGg4tdNtfJxhWbmrrNr2lOB6gq1eNwZjiwUOjbqkZhvRh w56kGqKjQ8oCH lTUvlpw8e/VurUZ65egGTIn 6/2q6Ln34h3tTvsydaX9cfI39pZrdyBNT nDSYyMLZmggiDw8 rUgT4Bm5kOvK8Gh0bax/2sO1tEmacN NRc/NxAoGALzEnmKI9B46NVNOWi0VLtTdiloSI6bxgli0Rm8T 6wD6y9JNnWsibYydGx9pDn6w2qihuP1QcKruHUiZ7V8aahhD4o4e/a IgRzNYcQh4CngUzL XymlqQVbDSaiEiVi/qSNv i9mgeF/mSYbYcZjhFPjzdOy3hvtO3GtjDSMQw=";
// 封装发送的消息
public static Map<String,String> communicationParams = null;
public static void main(String[] args) {
// A给B发消息
ASendMsgToB();
// B接收来自A的消息
BReceiveFromA();
}
/**
* A给B发消息，首先A-B交换公钥，A拥有 privateKey_A 和 publicKey_B
*
* A使用publicKey_B加密消息，再使用privateKey_A对密文签名，然后将密文和签名发给B
*/
public static void ASendMsgToB(){
// 消息明文
String msg = "你好";
// 加密
String encryptMsg = encryptByPublicKey(msg,publicKey_B);
// 签名
String sign = signByPrivateKey(encryptMsg,privateKey_A);
// 发送消息
communicationParams = new HashMap<String,String>();
communicationParams.put("encryptMsg",encryptMsg);
communicationParams.put("sign",sign);
log.info("A发送给B的消息:{}", JSON.toJSONString(communicationParams));
log.info("-------------------------------------------------");
}
/**
* B接收A的消息，首先A-B交换公钥，B拥有 privateKey_B 和 publicKey_A
*
* B收到消息后，先使用publicKey_A验签，再使用privateKey_B解密
*/
public static void BReceiveFromA(){
// 接收消息
Map<String,String> receiveMsg = communicationParams;
log.info("B接收到A的消息:{}", JSON.toJSONString(receiveMsg));
String sign = receiveMsg.get("sign");
String encryptMsg = receiveMsg.get("encryptMsg");
// 验签
Boolean tf = verifySignPublicKey(encryptMsg,publicKey_A,sign);
if(tf){
log.info("验签通过，说明这个信息是B认可的用户发来的");
}
// 解密
String msg = decryptByPrivateKey(encryptMsg,privateKey_B);
log.info("解密成功，说明这个信息就是发给B的");
log.info("B收到的消息:{}", msg);
}
/**
* RSA签名
* @param content 待签名数据
* @param privateKey 商户私钥
* @return 签名值
*/
public static String signByPrivateKey(String content, String privateKey)
{
try{
PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec( Base64.decode(privateKey) );
KeyFactory keyf = KeyFactory.getInstance("RSA");
PrivateKey priKey = keyf.generatePrivate(priPKCS8);
Signature signature = Signature.getInstance(SIGN_ALGORITHMS);
signature.initSign(priKey);
signature.update( content.getBytes(CHATSET) );
byte[] signed = signature.sign();
return Base64.encode(signed);
}catch (Exception e){
log.error(e.getMessage(), e);
}
return null;
}
/**
* RSA验签名检查
* @param content 待签名数据
* @param sign 签名值
* @param publicKey 公钥
* @return 布尔值
*/
public static boolean verifySignPublicKey(String content, String publicKey, String sign)
{
try{
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
byte[] encodedKey = Base64.decode(publicKey);
PublicKey pubKey = keyFactory.generatePublic(new X509EncodedKeySpec(encodedKey));
Signature signature = Signature.getInstance(SIGN_ALGORITHMS);
signature.initVerify(pubKey);
signature.update( content.getBytes(CHATSET) );
boolean bverify = signature.verify( Base64.decode(sign) );
return bverify;
}catch (Exception e){
log.error(e.getMessage(), e);
}
return false;
}
/**
* RSA公钥加密
* @param str 加密字符串
* @param publicKey 公钥
* @return 密文
*/
public static String encryptByPublicKey( String str, String publicKey ) {
try{
//base64编码的公钥
byte[] decoded = org.apache.commons.codec.binary.Base64.decodeBase64(publicKey);
RSAPublicKey pubKey = (RSAPublicKey) KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(decoded));
//RSA加密
Cipher cipher = Cipher.getInstance("RSA");
cipher.init(Cipher.ENCRYPT_MODE, pubKey);
String outStr = org.apache.commons.codec.binary.Base64.encodeBase64String(cipher.doFinal(str.getBytes(CHATSET)));
return outStr;
}catch (Exception e) {
log.error(e.getMessage(), e);
}
return null;
}
/**
* RSA私钥解密
* @param str 加密字符串
* @param privateKey 私钥
* @return 明文
*/
public static String decryptByPrivateKey(String str, String privateKey){
try{
//64位解码加密后的字符串
byte[] inputByte = org.apache.commons.codec.binary.Base64.decodeBase64(str.getBytes(CHATSET));
//base64编码的私钥
byte[] decoded = org.apache.commons.codec.binary.Base64.decodeBase64(privateKey);
RSAPrivateKey priKey = (RSAPrivateKey) KeyFactory.getInstance("RSA").generatePrivate(new PKCS8EncodedKeySpec(decoded));
//RSA解密
Cipher cipher = Cipher.getInstance("RSA");
cipher.init(Cipher.DECRYPT_MODE, priKey);
String outStr = new String(cipher.doFinal(inputByte));
return outStr;
}catch (Exception e) {
log.error(e.getMessage(), e);
}
return null;
}
}
