日落紫禁城全集,北京卫视养生堂,欧莱雅丝泉发膜
1整体流程
后台生成一个rsa秘钥对，包括公钥和私钥
后台将公钥字符串下发给客户端，
然后客户端用此公钥生成一个rsapublickey对象，再将手机号密码等数据用此对象，
客户端将加密的数据发送给后台，
后台将加密的数据用私钥解密。
开始没听说过这个加密方式，刚一开始以为多么高大上的加密。熟悉了以后整体流程还是比较简单。
由于后台是php的，所以有一些问题时候不太好排查是哪里的问题。下面说一下遇到的坑。
1 公私钥格式
一般默认的公钥格式是这样的
-----begin public key----- migfma0gcsqgsib3dqebaquaa4gnadcbiqkbgqciwmsxbrias7dmfkp6v0qx2nmg+"/n auhhr7h/wj62aufadluwhzawqokxhi+sbvctm0n+qzhtt4kmr44mhaqw8ne9pgzx uy8s7wvln9wegkgpzklshlzudokuabbfbs7dybovtytkhrfxnovtjjz5kgeypt2x dewa78dyemhxvmwhrwidaqab -----end public key-----
私钥是这样的
-----begin private key----- miicdgibadanbgkqhkig9w0baqefaascamawggjcageaaogbaklaxlftgjqzsoyw snpxrdhacwyc6gfhsf/cprzq59oovtchnpza4pcel5ifvxmzsf6rog23gqavjgwc cpbw0t0+dpfrjxltzuuf3aqyoalkqvievlr04prpsevtlt3ighvnhosgt9ec6+0k npkoz5g9pbf0tadvx1gsyfg+bcgvagmbaaecgyaxweceudns5tk7ufkhopuzn2+h bkvfj8u/n+r9kcsgoyw34t6qwlcadcfjjyd+lt6xnmljpjavuelmm+pfelpc34e5 cjufghwjdax18tb3lw7/mbb/xh1w+9ks5ninn3homan1x8vie9104qmlmj2hwdch ni9hmxmyvhmzylnfiqjbangvstwq3rw8uoxty9umr65ia4rz4fr0jyd9uihf7j5+ deycncri9d7xjxgeobcegr8eocgcalmzemxyjcdbov8cqqdauemo/omhlqpa8tqm mhhvsdlxv0lruez3ok1gfuqwttmxbsiplfvktzmnmqnky/zdqfdrxopom7yvey5p bxfrakaxdteymicvryi9g2dg619grgjppvpq8w5+t7tmeehsybjxqtn0rwcynupu crd9wagefx5r2+l4v3/plefh+i3vakbvcplmp+qjw57klaeovfuvfde/7cpvacna qebqupzagjsqyyviefqg+cmira/d89rs56bzmnwlljp+ae+sl60hakeauhhesdjl vavuq5uzpetqzauirbqhetu7/insvijekvasg9muxjug0f98hwemrlxhr1tjcx1c mgojp9s2me7b3a== -----end private key-----
可以看到都有一个头部和尾部用来表示是公私钥。
但是java中用收到的用于生成加密的对象接收的公钥自串是要把头和尾去掉的也就是这样
去掉头和尾
migfma0gcsqgsib3dqebaquaa4gnadcbiqkbgqciwmsxbrias7dmfkp6v0qx2nmg+"/n auhhr7h/wj62aufadluwhzawqokxhi+sbvctm0n+qzhtt4kmr44mhaqw8ne9pgzx uy8s7wvln9wegkgpzklshlzudokuabbfbs7dybovtytkhrfxnovtjjz5kgeypt2x dewa78dyemhxvmwhrwidaqab
还要注意，如果字符串不是后台直接返回的，或者是直接将字符串拷贝到变量的值中的时候，默认会加换行符，并且如果字符串中出现”/”会加转义换行符。所以要将字符串中的所有\n和\去掉。
转义换行等所有无关内容去掉。
2 base64版本
这个问题不一定都会出现，因为在使用一些第三方的sdk时候，难免会引入各种base64的版本。所以有可能会出现问题。
我这里最后用的是android自带的版本是没问题的。
这个包下的
android.util.base64
3 cipher创建的参数
用于加密时的cipher，创建的参数不要写成只带”rsa”的
我要评论
cipher cipher = cipher.getinstance("rsa");
应为这种的
cipher cipher = cipher.getinstance("rsa/ecb/pkcs1padding");
4 最后不要忘了将参数用base64编码
param = urlencoder.encode((string)param,"utf-8");
因为如果少了这一步，将会出现加密的数据中的+号等符号是空格。
最后是执行成功的代码。以为客户端只需要加密。所以只有加密的方法。
import java.io.bytearrayoutputstream;
import java.io.ioexception;
import java.security.keyfactory;
import java.security.nosuchalgorithmexception;
import java.security.interfaces.rsapublickey;
import java.security.spec.invalidkeyspecexception;
import java.security.spec.x509encodedkeyspec;
import javax.crypto.cipher;
/**
* author: yeliang(yeliang@tv365.net)
* date: 2018/4/28
* time: 下午5:43
* description:
*/
public class rsautil {
public static final string charset = "utf-8";
public static final string rsa_algorithm = "rsa";
/**
* 得到公钥
*
* @param publickey 密钥字符串（经过base64编码）
* @throws exception
*/
public static rsapublickey getpublickey(string publickey) throws nosuchalgorithmexception, invalidkeyspecexception {
//通过x509编码的key指令获得公钥对象
keyfactory keyfactory = keyfactory.getinstance(rsa_algorithm);
x509encodedkeyspec x509keyspec = new x509encodedkeyspec(android.util.base64.decode(publickey.getbytes(), android.util.base64.default));
rsapublickey key = (rsapublickey) keyfactory.generatepublic(x509keyspec);
return key;
}
/**
* 公钥加密
* @param data
* @param publickey
* @return
*/
public static string publicencrypt(string data, rsapublickey publickey) {
try {
cipher cipher = cipher.getinstance("rsa/ecb/pkcs1padding");
cipher.init(cipher.encrypt_mode, publickey);
return android.util.base64.encodetostring(rsasplitcodec(cipher, cipher.encrypt_mode, data.getbytes(charset), publickey.getmodulus().bitlength()), android.util.base64.default);
} catch (exception e) {
throw new runtimeexception("加密字符串[" + data + "]时遇到异常", e);
}
}
private static byte[] rsasplitcodec(cipher cipher, int opmode, byte[] datas, int keysize) {
int maxblock = 0;
if (opmode == cipher.decrypt_mode) {
maxblock = keysize / 8;
} else {
maxblock = keysize / 8 - 11;
}
bytearrayoutputstream out = new bytearrayoutputstream();
int offset = 0;
byte[] buff;
int i = 0;
try {
while (datas.length > offset) {
if (datas.length - offset > maxblock) {
buff = cipher.dofinal(datas, offset, maxblock);
} else {
buff = cipher.dofinal(datas, offset, datas.length - offset);
}
out.write(buff, 0, buff.length);
i++;
offset = i * maxblock;
}
} catch (exception e) {
throw new runtimeexception("加解密阀值为[" + maxblock + "]的数据时发生异常", e);
}
byte[] resultdatas = out.tobytearray();
try {
out.close();
} catch (ioexception e) {
e.printstacktrace();
}
return resultdatas;
}
}
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
Android studio 解决logcat无过滤工具栏的操作
Android Studio 恢复小窗口停靠模式(Docked Mode)
Android studio保存logcat日志到本地的操作
Android Studio快捷键生成TAG、Log.x日志输出介绍
网友评论