ios下使用rsa算法与php进行加解密通讯

首先了解一下几个相关概念，以方便后面遇到的问题的解决：

RSA算法：1977年由Ron Rivest、Adi Shamirh和LenAdleman发明的，RSA就是取自他们三个人的名字。算法基于一个数论：将两个大素数相乘非常容易，但要对这个乘积的结果进行因式分解却非常困难，因此可以把乘积公开作为公钥。该算法能够抵抗目前已知的所有密码攻击。RSA算法是一种非对称算法，算法需要一对密钥，使用其中一个加密，需要使用另外一个才能解密。我们在进行RSA加密通讯时，就把公钥放在客户端，私钥留在服务器。

DER, PEM：既然使用RSA需要一对密钥，那么我们当然是要先使用工具来生成这样一对密钥了。在linux、unix下，最简单方便的就是使用openssl命令行了。而DER、PEM就是生成的密钥可选择的两种文件格式。DER是Distinguished Encoding Rules的简称，是一种信息传输语法规则，在ITU
X.690中定义的。在ios端，我们的公钥就是需要这样一种格式的，我们可以从Certificate,
Key, and Trust Services Reference这篇文档的SecCertificateCreateWithData函数的data参数的说明中看到。而PEM格式是一种对DER进行封装的格式，他只是把der的内容进行了base64编码并加上了头尾说明。openssl命令行默认输出的都是PEM格式的文件，要能够在ios下使用，我们需要指定使用DER或者先生成PEM然后转换称DER。

使用openssl命令行生成密钥对

按照提示，填入私钥的密码，签名证书的组织名、邮件等信息之后，就会生成包含有公钥的证书文件public_key.der合私钥文件private_key.pem。public_key.der文件用于分发到ios客户端进行公钥加解密，而private_key.pem文件留在服务器端供php使用。当然，如果为了在服务器端进行加解密测试，那么我们还可以生成一个服务器端PHP使用的pem公钥文件：

上面这个命令就会根据输入的私钥文件生成pem格式的公钥文件了。从这里也可以看到，根据私钥，我们是可以生成相对应的公钥的，这也就是为什么我们要把公钥放在客户端，而不是私钥放在客户端的原因了。

服务器端PHP的加解密函数

闲话不多说，贴一段代码，肯定能看懂的了

IOS客户端的加解密

首先我们需要导入Security.framework，在ios中，我们主要关注四个函数

SecKeyEncrypt：使用公钥对数据进行加密

SecKeyDecrypt：使用私钥对数据进行解密

SecKeyRawVerify：使用公钥对数字签名和数据进行验证，以确认该数据的来源合法性。什么是数字签名，可以参考百度百科这篇文章？

SecKeyRawSign：使用私钥对数据进行摘要并生成数字签名

从这几个函数中，我们可以看到，我们使用公钥能做的事情就有两个：加密数据，以及对服务器端发来的数据进行签名认证，但是如果你想跟我之前想的一样，要使用公钥来对数据进行解密，那就没有自带API了。如果想在服务器端使用私钥加密数据，然后再在客户端使用公钥进行解密，以图这样来对交互数据进行加密，看来是行不通的。其实也应该是这样，公钥是公开的，因为他可以编译到二进制文本里面就认为他不能被获取其实是不对的。同时，RSA因为都是做大数的运算，算法性能上比较差，如果做大数据量的加解密，对IOS来讲，肯定也是不合适的。

这里就把使用公钥进行加密的代码贴出来：

因为博客后台登录较少，经常有评论很长时间没有回复的情况。欢迎大家通过其他方式与我进行交流。
原文链接：https://blog.yorkgu.me/2011/10/27/rsa-in-ios-using-publick-key-generated-by-openssl/?plg_nld=1&plg_uin=1&plg_auth=1&plg_nld=1&plg_usr=1&plg_vkey=1&plg_dev=1