简单定义:公钥和私钥,加密和解密使用的是两个不同的密钥,所以是非对称
linux系统:ubuntu 14.04
软件工具:openssl java php
生成公钥私钥
使用命令生成私钥:
openssl genrsa -out rsa_private_key.pem 1024
参数:genrsa 生成密钥 -out 输出到文件 rsa_private_key.pem 文件名 1024 长度或者2048长度
从私钥中提取公钥:
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
参数: rsa 提取公钥 -in 从文件中读入 rsa_private_key.pem 文件名 -pubout 输出 -out 到文件 rsa_public_key.pem 文件名
shell加解密
新建一个test.txt 内容是 helloworld
使用公钥加密:
openssl rsautl -encrypt -in test.txt -inkey rsa_public_key.pem -pubin -out demo.en
参数: rsautl 加解密 -encrypt 加密 -in 从文件输入 test.txt 文件名 -inkey 输入的密钥 rsa_public_key.pem 上一步生成的公钥 -pubin 表名输入是公钥文件 -out输出到文件 demo.en 输出文件名
使用私钥解密:
openssl rsautl -decrypt -in demo.en -inkey rsa_private_key.pem -out demo.de
参数: -decrypt 解密 -in 从文件输入 demo.en 上一步生成的加密文件 -inkey 输入的密钥 rsa_private_key.pem 上一步生成的私钥 -out输出到文件 demo.de 输出的文件名
cat demo.de // helloworld
以下为简单加解密操作过程：
caizd@ubt144c:/work/caizd/key$ openssl rsautl -encrypt -in test.txt -inkey rsa_public_key.pem -pubin -out demo.encaizd@ubt144c:/work/caizd/key$ openssl rsautl -decrypt -in demo.en -inkey rsa_private_key.pem -out demo.decaizd@ubt144c:/work/caizd/key$ cat demo.dehelloworldcaizd@ubt144c:/work/key$
