非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）
● 公开密钥与私有密钥是一对，
如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；
如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密
● 特点：
■ 非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快
■ 对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了
- RSA算法原理
找出两个“很大”的质数：P & Q
(2) N = P * Q (3) M = (P – 1) * (Q – 1) (4) 找出整数E，E与M互质，即除了1之外，没有其他公约数 (5) 找出整数D，使得E*D除以M余1，即 (E * D) % M = 1 ● 经过上述准备工作之后，可以得到： ■ E是公钥，负责加密 ■ D是私钥，负责解密 ■ N负责公钥和私钥之间的联系 ■ 加密算法，假定对X进行加密 ➢ (X ^ E) % N = Y ■ 根据费尔马小定义，根据以下公式可以完成解密操作 ➢ (Y ^ D) % N = X
- RSA算法的实际应用
由于RSA算法的加密解密速度要比对称算法的速度慢很多，在实际应用中，通常采取：
● (1) 数据本身的加密解密使用对称加密算法(AES/DES3)
(2) 用RSA算法加密并传输对称算法所需的秘钥
(3) ● 除此之外，RSA算法还在身份认证（或称鉴权）以及数字签名方面得到广泛的使用
Snip20170701_56.png
//1.加载公钥
[[RSACryptor sharedRSACryptor] loadPublicKey:[[NSBundle mainBundle] pathForResource:@"rsacert.der" ofType:nil]];
//2.加载私钥
[[RSACryptor sharedRSACryptor] loadPrivateKey:[[NSBundle mainBundle] pathForResource:@"p.p12" ofType:nil] password:@"123456"];
//加密
NSData *data = [[RSACryptor sharedRSACryptor] encryptData:[pwdStr dataUsingEncoding:NSUTF8StringEncoding]];
//base64
NSLog(@"%@",[data base64EncodedStringWithOptions:0]);
NSLog(@"%@",[[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding]);
// [data writeToFile:@"/Users/xiaomage/Desktop/aaaa" atomically:YES];
//解密
NSData *dataM = [[RSACryptor sharedRSACryptor] decryptData:data];
NSLog(@"非对称加密__解密 = %@",[[NSString alloc]initWithData:dataM encoding:NSUTF8StringEncoding]);
效果
Snip20170701_57.png
