RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，广泛应用于数据加密和数字签名领域。在实际开发和学习过程中，理解 RSA 的工作原理和使用场景非常重要。本文将以 OpenSSL 工具为基础，通过实例操作来验证和理解 RSA 的关键功能，包括密钥生成、加密解密以及签名验证。
一、准备工作
-
安装 OpenSSL 确保系统中已经安装了 OpenSSL。如果尚未安装，可以通过以下命令进行安装：
-
在 Linux 系统中：
sudo apt update && sudo apt install openssl -
在 macOS 系统中：
brew install openssl
-
-
验证安装 执行以下命令确认 OpenSSL 已正确安装：
openssl version输出版本号即表示安装成功。
二、RSA 密钥生成
RSA 密钥分为公钥和私钥，私钥用于解密和签名，公钥用于加密和验证签名。
-
生成私钥
openssl genrsa -out private_key.pem 2048此命令生成一个 2048 位的 RSA 私钥，并保存到文件
private_key.pem。 -
从私钥中提取公钥
openssl rsa -in private_key.pem -pubout -out public_key.pem此命令提取私钥对应的公钥，并保存到文件
public_key.pem。
三、加密与解密
使用生成的密钥进行加密和解密操作。
-
加密数据
echo "Hello, RSA!" > plaintext.txt openssl rsautl -encrypt -inkey public_key.pem -pubin -in plaintext.txt -out encrypted.dat该命令使用公钥对文件
plaintext.txt的内容进行加密，生成的密文保存到encrypted.dat。 -
解密数据
openssl rsautl -decrypt -inkey private_key.pem -in encrypted.dat -out decrypted.txt cat decrypted.txt此命令使用私钥对密文进行解密，解密后的内容保存到
decrypted.txt并输出。
四、签名与验证
RSA 签名和验证是数据完整性和身份认证的重要手段。
-
生成签名
openssl dgst -sha256 -sign private_key.pem -out signature.dat plaintext.txt此命令使用私钥对文件
plaintext.txt的内容生成 SHA-256 签名，签名保存到signature.dat。 -
验证签名
openssl dgst -sha256 -verify public_key.pem -signature signature.dat plaintext.txt使用公钥验证签名是否正确。如果签名有效，将输出
Verified OK。
五、注意事项
-
密钥保护 私钥是 RSA 安全性的核心，应妥善保存，防止泄露。可以为私钥设置密码保护：
openssl genrsa -aes256 -out private_key.pem 2048此命令在生成私钥时会要求设置密码。
-
数据长度限制 RSA 加密的数据长度不能超过密钥长度减去填充字节数。对于长数据，建议使用混合加密方案：
-
使用对称加密（如 AES）加密数据。
-
使用 RSA 加密对称密钥。
-
六、总结
本文通过实际操作展示了使用 OpenSSL 进行 RSA 的密钥生成、加密解密以及签名验证的全过程。这些操作不仅有助于加深对 RSA 工作原理的理解，还为实际开发中的安全性需求提供了实践参考。
目录：
一：浏览器发起 HTTP 请求的典型场景_浏览器如何发送用户名密码的请求-CSDN博客
三:网络为什么要分层：OSI模型与TCP/IP模型-CSDN博客
四：HTTP的诞生：它解决了哪些网络通信难题？-CSDN博客
六：从五种架构风格推导出HTTP的REST架构-CSDN博客
七：如何用Chrome的Network面板分析HTTP报文-CSDN博客
十一：HTTP 状态码详解：解读每一个响应背后的意义-CSDN博客
十九：HTTP包体的传输方式（2）：不定长包体-CSDN博客
二十三：Session及第三方Cookie的工作原理-CSDN博客
二十九：复杂的Cache-Control头部解析-CSDN博客
三十九：WebSocket协议：实时通信的未来-CSDN博客
四十六：如何使用Wireshark解密TLS/SSL报文？-CSDN博客
四十七：h2c：在TCP上从HTTP/1升级到HTTP/2-CSDN博客
五十一：HPACK如何减少HTTP头部的大小？-CSDN博客
五十二：HPACK中如何使用Huffman树编码？-CSDN博客
六十一：HTTP/2的问题及HTTP/3的意义-CSDN博客
六十五：对称加密的工作原理（1）：XOR与填充-CSDN博客