本文主要是介绍生成RSA秘钥及加密，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
在支付行业中常常需要进行加密处理，按照支付网关那边的说法，MD5只能防篡改，无法实现鉴权的作用，因此参考支付宝的鉴权方式，使用RSA，方法为除一般的post、get参数外新增sign和callerId这两个字段，其中sign为签名，callerId由网关分配，除sign外的参数按字典序排列进行加密
1、安装openssl:sudo apt-get install openssl
2、进入openssl:openssl(mac直接openssl就能打开)
3、生成私钥：genrsa -out rsa_private_key.pem 1024
4、java开发需要转成PCKS8：pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem
php开发使用rsa_private_key.pem，java开发使用rsa_private_key_pkcs8.pem
5、生成公钥： rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
6、退出程序：exit
7、在当前文件夹下就可以找到一下三个文件：
php使用私钥:rsa_private_key.pem
java使用私钥:rsa_private_key_pkcs8.pem
公钥：rsa_public_key.pem
我们这里的签名方法如下
1、服务请求方生成待签名字符串：
在请求参数列表中,除去 sign 参数外的所有数据元采用key=value的形式按照名称排序，然后以&作为连接符拼接成待签名串。如果一个请求参数有post参数和get参数，则需要注意选择全签名和部分签名，需要告知服务提供方具体的参与签名数据的范围
注意:没有值的参数无需传递,也无需包含到待签名数据中
2、服务请求方请求时签名：
当拿到请求时的待签名字符串后，把待签名字符串与服务请求方的私钥一同放入RSA的签名函数中进行签名运算，从而得到签名结果字符串，放入sign字段中，上送到服务提供方。
3、服务提供方收到请求报文时验证签名：
服务提供方收到上游的请求报文，获得到请求报文的待签名字符串后，把待签名字符串、验签公钥、返回参数中的参数sign的值三者一同放入RSA的签名函数中进行非对称的签名运算，来判断签名是否验证通过。
这篇关于生成RSA秘钥及加密的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
