iOS RSA加密 以及生成公钥 秘钥 pem文件

在iOS中使用RSA加密解密,需要用到.der和.p12后缀格式的文件,其中.der格式的文件存放的是公钥(Public key)用于加密,.p12格式的文件存放的是私钥(Private key)用于解密. 首先需要先生成这些文件,然后再将文件导入工程使用,不多说,开始做!

一、使用openssl生成所需秘钥文件

生成环境是在mac系统下,使用openssl进行生成,首先打开终端,按下面这些步骤依次来做:

  1. 生成模长为1024bit的私钥文件private_key.pem
    $ openssl genrsa -out private_key.pem 1024

  2. 生成证书请求文件rsaCertReq.csr
    $ openssl req -new -key private_key.pem -out rsaCerReq.csr
    注意:这一步会提示输入国家、省份、mail等信息,可以根据实际情况填写,或者全部不用填写,直接全部敲回车.

  3. 生成证书rsaCert.crt,并设置有效时间为10年
    $ openssl x509 -req -days 3650 -in rsaCerReq.csr -signkey private_key.pem -out rsaCert.crt

  4. 生成供iOS使用的公钥文件public_key.der
    $ openssl x509 -outform der -in rsaCert.crt -out public_key.der

  5. 生成供iOS使用的私钥文件private_key.p12
    $ openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt
    注意:这一步会提示给私钥文件设置密码,直接输入想要设置密码即可,然后敲回车,然后再验证刚才设置的密码,再次输入密码,然后敲回车,完毕!
    在解密时,private_key.p12文件需要和这里设置的密码配合使用,因此需要牢记此密码.

  6. 生成供Java使用的公钥rsa_public_key.pem
    $ openssl rsa -in private_key.pem -out rsa_public_key.pem -pubout

  7. 生成供Java使用的私钥pkcs8_private_key.pem
    $ openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt
    全部执行成功后,会生成如下文件,其中public_key.der和private_key.p12就是iOS需要用到的文件,如

生成结果文件示意图.png

二、使用代码示例

   NSMutableDictionary * allParams = [NSMutableDictionary dictionary];
   [allParams setObject:@"18638111122" forKey:@"telphoneNum"];
   [allParams setObject:@"123123" forKey:@"password"];
   
   NSString *public_key_path = [[NSBundle mainBundle] pathForResource:@"public_key.der" ofType:nil];
   NSString *private_key_path = [[NSBundle mainBundle] pathForResource:@"private_key.p12" ofType:nil];
   
   NSString *encryptStr = [RSAEncryptor encryptDictionary:allParams publicKeyWithContentsOfFile:public_key_path];
   NSLog(@"加密前:%@", allParams);
   NSLog(@"加密后:%@", encryptStr);
   NSLog(@"解密后:%@", [RSAEncryptor decryptString:encryptStr privateKeyWithContentsOfFile:private_key_path password:@"123456"]);

打印结果:

2017-03-28 16:52:36.890 RSA_test[3336:1857010] 加密前:{
password = 123123;
telphoneNum = 18638111122;
}
2017-03-28 16:52:36.891 RSA_test[3336:1857010] 加密后:BVS8NcX5NP7Kc58B1Wq737el8GgsOKgjEFFVsKPtN3PdcMAI9e7mdn3K7E722xfeHF5hC1tZh1QqwIGdlAO3geApjG5x2eieEf0dU2gmENdOIl9G9T0rKETiI9CK+jRYqDAmUoVB0LhFIPHGmDsdAVnDatmZpDU8pyWgKbIf09I=
2017-03-28 16:52:37.171 RSA_test[3336:1857010] 解密后:{"telphoneNum":"18638111122","password":"123123"}

代码链接

推荐阅读更多精彩内容