golang中实现RSA(PKCS#1)加密解密

蔚落 2022-10-31 00:42 11阅读 0赞

**RSA非对称加密算法，基于PKCS\#1规范, 我们在使用RSA的时候需要提供 公钥和私钥 ， 我们可以通过openss来为我们生成对应的pem格式的公钥和私钥匙。**

**关于pkcs相关标准如下,摘自百度:**

PKCS\#1：定义RSA[公开密钥][Link 1]算法加密和签名机制，主要用于组织[PKCS\#7][PKCS_7]中所描述的[数字签名][Link 2]和[数字信封][Link 3]\[22\]。

PKCS\#3：定义[Diffie-Hellman][][密钥][Link 4]交换协议\[23\]。

PKCS\#5：描述一种利用从口令派生出来的[安全密钥][Link 5]加密字符串的方法。使用MD2或MD5 从口令中派生密钥，并采用DES-CBC模式加密。主要用于加密从一个计算机传送到另一个计算机的私人密钥，不能用于加密消息\[24\]。

PKCS\#6：描述了[公钥证书][Link 6]的标准语法，主要描述[X.509证书][X.509]的扩展格式\[25\]。

[PKCS\#7][PKCS_7 1]：定义一种通用的消息语法，包括[数字签名][Link 7]和加密等用于增强的加密机制，PKCS\#7与PEM兼容，所以不需其他密码操作，就可以将加密的消息转换成PEM消息\[26\]。

PKCS\#8：描述私有密钥信息格式，该信息包括[公开密钥][Link 1]算法的私有密钥以及可选的属性集等\[27\]。

PKCS\#9：定义一些用于PKCS\#6证书扩展、PKCS\#7数字签名和PKCS\#8[私钥][Link 8]加密信息的属性类型\[28\]。

PKCS\#10：描述证书请求语法\[29\]。

PKCS\#11：称为Cyptoki，定义了一套独立于技术的程序设计接口，用于智能卡和[PCMCIA卡][PCMCIA]之类的加密设备\[30\]。

[PKCS\#12][PKCS_12]：描述个人信息交换语法标准。描述了将用户[公钥][Link 9]、私钥、证书和其他相关信息打包的语法\[31\]。

PKCS\#13：椭圆曲线[密码体制][Link 10]标准\[32\]。

PKCS\#14：[伪随机数][Link 11]生成标准。

PKCS\#15：密码令牌信息格式标准\[33\]。

**openssl生成私钥 **

openssl genrsa -out rsa_private_key.pem 1024

**openssl生成公钥 **

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

**然后我们将生成的公钥和私钥文件的内容拷贝出来，帖入到代码中,下面是在golang中的rsa实现**

package main
    
    import (
    	"crypto/rand"
    	"crypto/rsa"
    	"crypto/x509"
    	"encoding/base64"
    	"encoding/pem"
    	"errors"
    	"fmt"
    )
    
    // 可通过openssl产生
    //openssl genrsa -out rsa_private_key.pem 1024
    var privateKey = []byte(`
    -----BEGIN RSA PRIVATE KEY-----
    MIICXQIBAAKBgQCrGh1sc5AKD1EQ8WdA1iWF4m7wXtO6WoS7Dtfd0Jm2ud+LKBQ+
    e7R6YIXnwfEKB/4Jm+jNtCi7/Zrx5gtEpUuVAyrEo5+qr5al5KibeJq3xyI/626I
    BsDMFX5o3WOoXceTF7+lgi6r+OuokqFJgpeh7YANXQ8Y8mn8ucw+Ly+LbQIDAQAB
    AoGAGgoxbC3yP/WwyrlSk4WD1Gpvo9lqs7PO+4D4zWNP4YVMRitlWVUOVImYF3tm
    qbYprWCy/4tpn6KrECGImXvmkplXPxd4x3W+haZftx3VjTwh5fvT9yHp4swXxN+h
    LMItDdIOWS4U6wVJa77Dy7VfK303LZrPLqnxkf4oEywp5YECQQDZOz1WD7nOqOiy
    AlwDhfeLTmArN0f+gV6RLrxMp2XRqC2DN5nMq5O5BVVMK9LBgArNqYfxWYuMa3K2
    qliRDPPxAkEAyaNWq/fDvjpK9TgztqsHIiG+cUQpWI759zt5qHNA+QF4L43dtAVZ
    zBR/uam1jnRuM6K0ZCSZo2ITiqapmk8bPQJAEd9d3IbOssIS4xJun5uWElAQeX3C
    3p2mOiuuMmBTcDx2AiXA8aXsMXzO18WDQYhXWzRniuPjJ1pvxbeeMdDvAQJBAMDh
    uZAJEzrOAlQurfFICyvQQZ+Rx0dKhbzFLOxBS96mVDSRLYn+MFbzKPcOa3lY0O4d
    7xd4l2td7zmLkePlVjUCQQCY8VuIfKc0+AWvPnktKXbx9bBdJZSDginZM5cu7pdx
    W0uB9KZoLqgbGLIvWrLyA6SBqo87Q1j1//wFgLP+A2Gn
    -----END RSA PRIVATE KEY-----
    `)
    
    //openssl
    //openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
    var publicKey = []byte(`
    -----BEGIN PUBLIC KEY-----
    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrGh1sc5AKD1EQ8WdA1iWF4m7w
    XtO6WoS7Dtfd0Jm2ud+LKBQ+e7R6YIXnwfEKB/4Jm+jNtCi7/Zrx5gtEpUuVAyrE
    o5+qr5al5KibeJq3xyI/626IBsDMFX5o3WOoXceTF7+lgi6r+OuokqFJgpeh7YAN
    XQ8Y8mn8ucw+Ly+LbQIDAQAB
    -----END PUBLIC KEY-----
    `)
    
    // 加密
    func RsaEncrypt(origData []byte) ([]byte, error) {
    	//解密pem格式的公钥
    	block, _ := pem.Decode(publicKey)
    	if block == nil {
    		return nil, errors.New("public key error")
    	}
    	// 解析公钥
    	pubInterface, err := x509.ParsePKIXPublicKey(block.Bytes)
    	if err != nil {
    		return nil, err
    	}
    	// 类型断言
    	pub := pubInterface.(*rsa.PublicKey)
    	//加密
    	return rsa.EncryptPKCS1v15(rand.Reader, pub, origData)
    }
    
    // 解密
    func RsaDecrypt(ciphertext []byte) ([]byte, error) {
    	//解密
    	block, _ := pem.Decode(privateKey)
    	if block == nil {
    		return nil, errors.New("private key error!")
    	}
    	//解析PKCS1格式的私钥
    	priv, err := x509.ParsePKCS1PrivateKey(block.Bytes)
    	if err != nil {
    		return nil, err
    	}
    	// 解密
    	return rsa.DecryptPKCS1v15(rand.Reader, priv, ciphertext)
    }
    
    func main() {
    	data, _ := RsaEncrypt([]byte("test dataΩ......"))
    	fmt.Println(base64.StdEncoding.EncodeToString(data))
    	origData, _ := RsaDecrypt(data)
    	fmt.Println(string(origData))
    }

[Link 1]: http://baike.baidu.com/item/%E5%85%AC%E5%BC%80%E5%AF%86%E9%92%A5
[PKCS_7]: http://baike.baidu.com/item/PKCS%237
[Link 2]: http://baike.baidu.com/item/%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D
[Link 3]: http://baike.baidu.com/item/%E6%95%B0%E5%AD%97%E4%BF%A1%E5%B0%81
[Diffie-Hellman]: http://baike.baidu.com/item/Diffie-Hellman/9827194
[Link 4]: http://baike.baidu.com/item/%E5%AF%86%E9%92%A5
[Link 5]: http://baike.baidu.com/item/%E5%AE%89%E5%85%A8%E5%AF%86%E9%92%A5
[Link 6]: http://baike.baidu.com/item/%E5%85%AC%E9%92%A5%E8%AF%81%E4%B9%A6
[X.509]: http://baike.baidu.com/item/X.509%E8%AF%81%E4%B9%A6/3238809
[PKCS_7 1]: http://baike.baidu.com/item/PKCS%237/3161108
[Link 7]: http://baike.baidu.com/item/%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/212550
[Link 8]: http://baike.baidu.com/item/%E7%A7%81%E9%92%A5
[PCMCIA]: http://baike.baidu.com/item/PCMCIA%E5%8D%A1/10405824
[PKCS_12]: http://baike.baidu.com/item/PKCS%2312/3158673
[Link 9]: http://baike.baidu.com/item/%E5%85%AC%E9%92%A5
[Link 10]: http://baike.baidu.com/item/%E5%AF%86%E7%A0%81%E4%BD%93%E5%88%B6
[Link 11]: http://baike.baidu.com/item/%E4%BC%AA%E9%9A%8F%E6%9C%BA%E6%95%B0