JSON 介面如何實現 RSA 非對稱加密與簽名

**位址如下：

1、數字簽名的作用:保證資料完整性,機密性和傳送方角色的不可抵賴性，加密與簽字結合時，兩套公私鑰是不同的。

2、加密是對資訊進行編碼和解碼的技術，編碼是把原來可讀資訊（又稱明文）譯成**形式（又稱密文），其逆過程就是解碼（解密），加密技術的要點是加密演算法，加密演算法可以分為三類： .對稱加密，非對稱加密，不可逆加密。

3、對稱加密演算法

a、加密過程：將明文分成n個組，然後對各個組進行加密，形成各自的密文，最後把所有的分組密文進行合併，形成最終的密文。

b、優點：演算法公開、計算量小、加密速度快、加密效率高

c、缺點：交易雙方都使用同樣鑰匙，安全性得不到保證，金鑰管理困難，尤其是在分布式網路中

d、常用演算法： des、3des（tripledes）、aes、rc2、rc4、rc5和blowfish

4、非對稱加密演算法

a、使用過程：乙方生成兩把金鑰（公鑰和私鑰），甲方獲取乙方的公鑰，然後用它對資訊加密。乙方得到加密後的資訊，用私鑰解密，乙方也可用私鑰加密字串，甲方獲取乙方私鑰加密資料，用公鑰解密。

b、優點：更安全，金鑰越長，它就越難破解

c、缺點：加密速度慢

d、常用演算法： rsa、elgamal、揹包演算法、rabin、d-h、ecc（橢圓曲線加密演算法)

簽名方法：

public static string sign(string content, string privatekey, string input_charset)
catch (exception e) 
return null;
}

驗證簽名方法

public static boolean verify(string content, string sign, string ali_public_key, string input_charset)
catch (exception e) 
return false;
}

公鑰加密

public static byte encryptbypublickey(byte data, string key)
throws exception
return enbytes;
}

私鑰解密

如果使用了https，是否還需要對介面進行rsa加密或者簽名？

https 防止中間人攻擊， rsa驗證身份。缺一不可。比如支付寶的訂單介面 https，誰都可以呼叫，但是用你的rsa私鑰簽名是告訴支付寶：「這是我呼叫的」，當支付寶呼叫你的介面，通知你支付寶狀態的時候，也會用它的私鑰簽名告訴你「這的確是來著支付寶的請求」，這樣才能說明這個訂單是真真實實成功的。

json 介面如何實現 rsa 非對稱加密與簽名

**位址如下：