api 公鑰私鑰的一點看法
des + md5 + key
公鑰和私鑰是配對存在,相互可解密對方加密資料。私鑰一般是服務提供方儲存,而公鑰則提供給服務使用者。
提供https服務,則服務訪問者,第一次需要下載公鑰,而私鑰則儲存在服務提供方。
簡單程式碼
/** * RSA資料加密 * @param keyValue 公鑰/私鑰的值 * @param plainText 待加密資料 * @param keyType 祕鑰型別 @RSAKeyType * @return */ public static byte[] RSAEncode(String keyValue, byte[] plainText, RSAKeyType keyType) throws Exception { Key key = getKey(keyValue, keyType); try { Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM); cipher.init(Cipher.ENCRYPT_MODE, key); return cipher.doFinal(plainText); } catch (Exception e) { log.debug("RSAEncode error. [error={}] [keyValue={}] [plainText={}] [keyType={}]", e.getMessage(),keyValue, plainText, keyType); } return null; }
/** * 解密 * @param keyValue 公鑰/私鑰的值 * @param plainText 待解密資料 * @param keyType 祕鑰型別 @RSAKeyType * @return */ public static String RSADecode(String keyValue, byte[] encodedText, RSAKeyType keyType) throws Exception { Key key = getKey(keyValue, keyType); try { Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM); cipher.init(Cipher.DECRYPT_MODE, key); return new String(cipher.doFinal(encodedText)); } catch (Exception e) { log.debug("RSAEncode error. [error={}] [keyValue={}] [encodedText={}] [keyType={}]", e.getMessage(),keyValue, encodedText, keyType); } return null; } private static Key getKey(String keyStr, RSAKeyType keyType) throws Exception{ Key key = null; if(RSAKeyType.PRIVATE.name().equals(keyType.name())){ key = restorePrivateKey(decryptBASE64(keyStr)); }else if(RSAKeyType.PUBLIC.name().equals(keyType.name())){ key = restorePublicKey(decryptBASE64(keyStr)); } return key; }