CN106534116A - 非对称加密方法及装置、非对称解密方法及装置 - Google Patents

Abstract

本发明实施例公开了一种非对称加密方法及装置、非对称解密方法及装置。所述非对称加密方法包括：由可靠数据源获取对原始信息进行加密的RSA公钥；利用所述RSA公钥对所述原始信息进行加密。本发明实施例提供的非对称加密方法及装置、非对称解密方法及装置实现了对数据的可靠加密，以及对应的可靠解密。

Description

非对称加密方法及装置、非对称解密方法及装置

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种非对称加密方法及装置、非对称解密方法及装置。

背景技术

迄今为止，RSA算法被认为是世界上最成熟完善的公钥密码体制。它能够抵抗已知的绝大多数密码攻击，已经被ISO推荐为公钥数据加密标准。目前，世界上还没有可靠的RSA的破解方法。因此，RSA算法被广泛的应用于信息安全的各种工程实践中。

在RSA算法的应用过程中，无论是公钥还是私钥的数据安全性都需要得到保证。然而，在工程实践中，这一点常常难以实现。也就是说，RSA密钥常常被非法用户篡改，造成RSA加密或者解密过程的不可靠。

发明内容

针对上述技术问题，本发明实施例提供了一种非对称加密方法及装置、非对称解密方法及装置，以实现对数据的可靠加密及解密。

第一方面，本发明实施例提供了一种非对称加密方法，所述方法包括：

由可靠数据源获取对原始信息进行加密的RSA公钥；

利用所述RSA公钥对所述原始信息进行加密。

第二方面，本发明实施例还提供了一种非对称解密方法，所述方法包括：

由可靠数据源获取对加密信息进行解密的RSA私钥；

利用所述RSA私钥对所述加密信息进行解密。

第三方面，本发明实施例还提供了一种非对称加密装置，所述装置包括：

公钥获取模块，用于由可靠数据源获取对原始信息进行加密的RSA公钥；

加密模块，用于利用所述RSA公钥对所述原始信息进行加密。

第四方面，本发明实施例还提供了一种非对称解密装置，所述装置包括：

私钥获取模块，用于由可靠数据源获取对加密信息进行解密的RSA私钥；

解密模块，用于利用所述RSA私钥对所述加密信息进行解密。

本发明实施例提供的非对称加密方法及装置、非对称解密方法及装置，通过由可靠数据源获取对原始信息进行加密的公钥，以及利用所述公钥对所述原始信息进行加密，对应的在解密时由可靠数据源获取对加密信息进行解密的私钥，以及利用所述私钥对所述加密信息进行解密，实现了对数据的可靠加密及可靠解密。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是本发明第一实施例提供的非对称加密方法的流程图；

图2是本发明第二实施例提供的非对称加密方法的流程图；

图3是本发明第三实施例提供的非对称加密方法的流程图；

图4是本发明第四实施例提供的非对称解密方法的流程图；

图5是本发明第五实施例提供的非对称解密方法的流程图；

图6是本发明第六实施例提供的非对称解密方法的流程图；

图7是本发明第七实施例提供的非对称加密装置的结构图；

图8是本发明第八实施例提供的非对称解密装置的结构图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

第一实施例

本实施例提供了非对称加密方法的一种技术方案。在该技术方案中，非对称加密方法包括：由可靠数据源读取预先存储的公钥字符串；将所述公钥字符串转换为公钥；利用所述公钥对所述原始信息进行加密。

参见图1，非对称加密方法包括：

S11，由所述可靠数据源读取预先存储的公钥字符串。

在本实施例中，用来进行RSA加密的公钥是预先已经生成，并且以公钥字符串的形式存储在可靠数据源中的。而且，所述公钥字符串是根据X.509格式转换之后的存储在可靠数据源中的。

所谓可靠数据源，是指除用户本人以外，其他人难于接触到的数据源。这种数据源可以是加密狗、加密盘，或者网络上的私人存储空间等。

S12，将所述公钥字符串转换为所述RSA公钥。

由于在本实施例中，公钥字符串是将RSA公钥根据PKCS#8格式转换之后的字符串，所以在读取所述公钥字符串之后，需要对读取的公钥字符串进行转换。具体的，上述转换过程由如下的java程序代码执行：

其中，变量keyFactory是进行公钥生成的工厂模式参量，变量keySpec是公钥字符串对应的密钥详述参量。

S13，利用所述RSA公钥对所述原始信息进行加密。

转换得到RSA公钥之后，以上述RSA公钥对待加密的原始信息进行加密，就完成了非对称加密的全过程。具体的加密过程就是RSA加密算法，在此不再赘述。

需要说明的是，在上述加密过程中，由于公钥存储在可靠数据源中，并且采用X.509格式存储，增强了该公钥本身的数据安全性，因此实现了对原始数据的可靠加密。

本实施例通过由可靠数据源读取预先存储的公钥字符串，将所述公钥字符串转换为公钥，以及利用所述公钥对所述原始信息进行加密，实现了对原始数据的可靠加密。

第二实施例

本实施例提供了非对称加密方法的另一种技术方案。在该技术方案中，非对称加密方法包括：由可靠数据源读取预先存储的模字符串及指数字符串；将所述模字符串转换为模，并将指数字符串转换为指数；根据所述模及所述指数确定所述公钥；利用所述公钥对所述原始信息进行加密。

参见图2，非对称加密方法包括：

S21，由所述可靠数据源读取预先存储的模字符串及指数字符串。

在本实施例中，在执行RSA加密之前，不再直接根据RSA公钥生成公钥字符串，而是根据用来生成RSA公钥的模和指数生成模字符串，以及指数字符串。并且，将生成的模字符串以及指数字符串存储至可靠数据源中。

在执行RSA加密时，从所述可靠数据源中读取预先存储的模字符串以及指数字符串。

需要特别说明的是，在本实施例中，指数字符串特指对应于公钥的指数字符串。

S22，将所述模字符串转换为模，并将指数字符串转换为指数。

具体的，可以根据预定的算法将所述模字符串转换为模，并将指数字符串转换为指数。这里所谓的指数，是指对原始信息进行RSA加密的RSA公钥所对应的指数。

S23，根据所述模及所述指数确定所述RSA公钥。

确定所述RSA公钥的过程就是RSA的密钥生成过程，在此不再赘述。

S24，利用所述RSA公钥对所述原始信息进行加密。

与本发明第一实施例相同，由于用来生成所述RSA公钥的原始数据，也就是模字符串以及指数字符串均被存储在可靠数据源中，而且在进行RSA加密时，所述模字符串以及所述指数字符串均由可靠数据源中读出，使得RSA加密过程相较于现有的加密过程更为可靠，实现了可靠的RSA加密。

本实施例通过由所述可靠数据源读取预先存储的模字符串及指数字符串，将所述模字符串转换为模，并将指数字符串转换为指数，根据所述模及所述指数确定所述RSA公钥，以及利用所述RSA公钥对所述原始信息进行加密，实现了对原始数据的可靠加密。

第三实施例

本实施例提供了非对称加密方法的再一种技术方案。在该技术方案中，非对称加密方法包括：利用OpenSSL工具获取所述RSA公钥；利用所述RSA公钥对所述原始信息进行加密。

参见图3，非对称加密方法包括：

S31，利用OpenSSL工具获取所述RSA公钥。

OpenSSL是一个功能强大的SSL实现。它实现了各种密码算法、密钥管理和证书管理功能，同时它支持SSL v2.0、SSL v3.0和TLS v1.0。OpenSSL被广泛的应用。它是开源的软件包，为有兴趣学习各种密码算法实现和SSL实现的读者提供了非常宝贵的资源。

利用OpenSSL工具可以实现RSA加密过程中的RSA公钥获取。具体的，可以通过对OpenSSL工具中RSA软件包的调用，实现对RSA公钥的获取。

S32，利用所述RSA公钥对所述原始信息进行加密。

通过对OpenSSL工具的使用获取了RSA加密过程中使用的RSA公钥之后，就可以使用获取到的所述RSA公钥对所述原始信息进行加密。与本发明的前述实施例相同，在对原始信息进行加密时，采用的是通常的RSA加密算法，在此不再赘述。

由于在原始信息进行RSA加密时，由OpenSSL工具获取对原始数据进行加密的RSA公钥，因此，获取到的RSA公钥本身的数据安全性是可靠的。也就是说，依据本实施例给出的非对称加密方法进行原始数据的加密，其过程可靠。

本实施例通过利用OpenSSL工具获取所述RSA公钥，以及利用所述RSA公钥对所述原始信息进行加密，实现了对原始数据的可靠加密。

第四实施例

本实施例提供了非对称解密方法的一种技术方案。在该技术方案中，非对称解密方法包括：由可靠数据源读取预先存储的私钥字符串；将所述私钥字符串转换为私钥；利用所述私钥对所述加密信息进行解密。

参见图4，非对称解密方法包括：

S41，由所述可靠数据源读取预先存储的私钥字符串。

在本实施例中，用于对加密信息进行解密的私钥以私钥字符串的形式被存储在可靠数据源中。所谓可靠数据源是仅进行信息解密的用户本人能够接触到的数据源。具体的，可靠数据源可以有加密狗、加密盘，或者网络上的私人存储空间等。

而且，所述私钥字符串是将用户的RSA私钥经过PKCS8编码后的字符串。

S42，将所述私钥字符串转换为所述RSA私钥。

由于私钥字符串是将RSA私钥进行PKCS8编码后的字符串，在由可靠数据源读取上述私钥字符串之后，需要将所述私钥字符串进行转换之后才能够得到所述RSA私钥。具体的，对所述私钥字符串进行转换的java代码如下：

其中，keyFactory是进行密钥生成的工厂模式变量，keySpec是对应的密钥详述变量。

S43，利用所述RSA私钥对所述加密信息进行解密。

上述解密过程采用RSA解密算法，具体过程在此不再详述。

本实施例通过由所述可靠数据源读取预先存储的私钥字符串，将所述私钥字符串转换为RSA私钥，以及利用所述RSA私钥对所述加密信息进行解密，实现了对加密信息的可靠解密。

第五实施例

本实施例提供了非对称解密方法的另一种技术方案。在该技术方案中，非对称解密方法包括：由可靠数据源读取预先存储的模字符串及指数字符串；将所述模字符串转换为模，并将指数字符串转换为指数；根据所述模及所述指数确定所述私钥；利用所述私钥对所述加密信息进行解密。

参见图5，非对称解密方法包括：

S51，由所述可靠数据源读取预先存储的模字符串及指数字符串。

与本发明第四实施例不同，在执行RSA解密之前，不再预先存储直接对应于RSA私钥的私钥字符串，而是转而存储生成RSA私钥过程中的中间结果。具体来讲，就是RSA密钥生成过程中的模以及指数。并且，在可靠数据源中，并不直接存储上述模及指数的原始数值，而是将模转换为模字符串，将指数转换为指数字符串，在存储所述模字符串及所述指数字符串。

S52，将所述模字符串转换为模，并将指数字符串转换为指数。

在读取到所述模字符串及所述指数字符串之后，依照预定算法将所述模字符串转换为模，并将指数字符串转换为指数。上述预定算法应当与在解密之前将模转换为模字符串，将指数转换为指数字符串的算法互逆。

需要说明的是，在本实施例中，指数指的是RSA私钥所对应的指数。

S53，根据所述模及所述指数确定所述RSA私钥。

生成所述RSA私钥的过程就是RSA的密钥生成过程，在此不再赘述。

S54，利用所述RSA私钥对所述加密信息进行解密。

完成了RSA私钥的生成之后，利用上述生成的RSA私钥，对已经加密的加密信息进行解密。解密的过程就是RSA解密算法，在此不再赘述。

本实施例通过由所述可靠数据源读取预先存储的模字符串及指数字符串，将所述模字符串转换为模，并将指数字符串转换为指数，根据所述模及所述指数确定所述RSA私钥，以及利用所述RSA私钥对所述加密信息进行解密，实现了对加密信息的可靠解密。

第六实施例

本实施例提供了非对称解密方法的再一种技术方案。在该技术方案中，非对称解密方法包括：利用OpenSSL工具获取所述RSA私钥；利用所述RSA私钥对所述加密信息进行解密。

参见图6，非对称解密方法包括：

S61，利用OpenSSL工具获取所述RSA私钥。

由于OpenSSL工具中集成了RSA密钥生成过程，因此可以通过对OpenSSL工具的调用，实现对RSA私钥的获取。具体的，可以通过对OpenSSL工具中RSA软件包的调用，实现对RSA私钥的获取。

S62，利用所述RSA私钥对所述加密信息进行解密。

通过OpenSSL工具获取到RSA私钥之后，就可以通过RSA解密算法，利用获取到的RSA私钥对加密信息进行解密。

由于在解密过程中采用的RSA私钥是通过OpenSSL工具获取到的，其过程是可靠的，故而实现了对加密信息的可靠解密。

本实施例通过利用OpenSSL工具获取所述RSA私钥，以及利用所述RSA私钥对所述加密信息进行解密，实现了对加密信息的可靠解密。

第七实施例

本实施例提供了非对称加密装置的一种技术方案。参见图7，在该技术方案中，一种非对称加密装置包括：公钥获取模块71，以及加密模块72。

所述公钥获取模块71由可靠数据源获取对原始信息进行加密的RSA公钥。

所述加密模块72利用所述RSA公钥对所述原始信息进行加密。

优选的，所述公钥获取模块71包括：第一读取单元，以及第一转换单元。

所述第一读取单元由所述可靠数据源读取预先存储的公钥字符串，其中，所述公钥字符串是将所述RSA公钥进行X.509编码的字符串。

所述第一转换单元将所述公钥字符串转换为所述RSA公钥。

优选的，所述公钥获取模块71包括：第二读取单元、第二转换单元，以及第一确定单元。

所述第二读取单元用于由所述可靠数据源读取预先存储的模字符串及指数字符串。

所述第二转换单元用于将所述模字符串转换为模，并将指数字符串转换为指数。

所述第一确定单元用于根据所述模及所述指数确定所述RSA公钥。

优选的，所述公钥获取模块71具体用于：利用OpenSSL工具获取所述RSA公钥。

第八实施例

本实施例提供了非对称解密装置的一种技术方案。参见图8，在该技术方案中，所述非对称解密装置包括：私钥获取模块81，以及解密模块82。

所述私钥获取模块81用于由可靠数据源获取对加密信息进行解密的RSA私钥。

所述解密模块82用于利用所述RSA私钥对所述加密信息进行解密。

优选的，所述私钥获取模块81包括：第三读取单元，以及第三转换单元。

所述第三读取单元用于由所述可靠数据源读取预先存储的私钥字符串，其中，所述公钥字符串是将所述RSA公钥进行PKCS8编码的字符串。

所述第三转换单元用于将所述私钥字符串转换为所述RSA私钥。

优选的，所述私钥获取模块81包括：第四读取单元、第四转换单元，以及第二确定单元。

所述第四读取单元用于由所述可靠数据源读取预先存储的模字符串及指数字符串。

所述第四转换单元用于将所述模字符串转换为模，并将指数字符串转换为指数。

所述第二确定单元用于根据所述模及所述指数确定所述RSA私钥。

优选的，所述私钥获取模块81具体用于：利用OpenSSL工具获取所述RSA私钥。

以上所述仅为本发明的优选实施例，并不用于限制本发明，对于本领域技术人员而言，本发明可以有各种改动和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种非对称加密方法，其特征在于，包括：

由可靠数据源获取对原始信息进行加密的RSA公钥；

利用所述RSA公钥对所述原始信息进行加密。

2.根据权利要求1所述的方法，其特征在于，由可靠数据源获取对原始信息进行加密的RSA公钥包括：

由所述可靠数据源读取预先存储的公钥字符串，其中，所述公钥字符串是将所述RSA公钥进行X.509编码的字符串；

将所述公钥字符串转换为所述RSA公钥。

3.根据权利要求1所述的方法，其特征在于，由可靠数据源获取对原始信息进行加密的RSA公钥包括：

由所述可靠数据源读取预先存储的模字符串及指数字符串；

将所述模字符串转换为模，并将指数字符串转换为指数；

根据所述模及所述指数确定所述RSA公钥。

4.根据权利要求1所述的方法，其特征在于，由可靠数据源获取对原始信息进行加密的RSA公钥包括：

利用OpenSSL工具获取所述RSA公钥。

5.一种非对称加密装置，其特征在于，包括：

公钥获取模块，用于由可靠数据源获取对原始信息进行加密的RSA公钥；

加密模块，用于利用所述RSA公钥对所述原始信息进行加密。

6.一种非对称解密方法，其特征在于，包括：

由可靠数据源获取对加密信息进行解密的RSA私钥；

利用所述RSA私钥对所述加密信息进行解密。

7.根据权利要求6所述的方法，其特征在于，由可靠数据源获取对加密信息进行解密的RSA私钥包括：

由所述可靠数据源读取预先存储的私钥字符串，其中，所述公钥字符串是将所述RSA公钥进行PKCS8编码的字符串；

将所述私钥字符串转换为所述RSA私钥。

8.根据权利要求6所述的方法，其特征在于，由可靠数据源获取对加密信息进行解密的RSA私钥包括：

由所述可靠数据源读取预先存储的模字符串及指数字符串；

将所述模字符串转换为模，并将指数字符串转换为指数；

根据所述模及所述指数确定所述RSA私钥。

9.根据权利要求6所述的方法，其特征在于，由可靠数据源获取对加密信息进行解密的RSA私钥包括：

利用OpenSSL工具获取所述RSA私钥。

10.一种非对称解密装置，其特征在于，包括：

私钥获取模块，用于由可靠数据源获取对加密信息进行解密的RSA私钥；

解密模块，用于利用所述RSA私钥对所述加密信息进行解密。