RSA 通常的用法是 公钥加密，私钥解密，这种方式适用于数据保密性场景。而 私钥加密，公钥解密 是非对称加密的一种反向操作，通常用于 数字签名 场景。它的目的不是保护数据隐私，而是验证数据的完整性和来源。
简言之： 公钥加密，私钥解密； 私钥签名，公钥验证。
1.前提：
1、服务器持有私钥，客户端使用证书（公钥）进行验证。
2、生成自签名证书和私钥，可用下列指令进行配对校验：
# 这两个md5如果一致，则说明两个文件匹配
openssl rsa -noout -modulus -in certificate.key| openssl md5
openssl x509 -noout -modulus -in certificate.crt| openssl md5
3、关于填充：
image.png
2.具体过程：
rsa = { version = "0.9.6", features = ["pem", "sha2"] }
x509-parser = "0.16.0"
sha2 = "0.10.8"
rand = "0.8.5"
use std::fs;
use rsa::pkcs8::{DecodePrivateKey, DecodePublicKey};
use rsa::Pkcs1v15Sign;
use rsa::{RsaPrivateKey, RsaPublicKey};
use sha2::{Digest, Sha256};
use x509_parser::prelude::*;
fn main() -> Result<(), Box<dyn std::error::Error>> {
// 读取包含 RSA 私钥的 PEM 文件
let private_key_pem = fs::read_to_string("src/rsa/certificate.key").expect("1");
let private_key = RsaPrivateKey::from_pkcs8_pem(&private_key_pem).unwrap();
println!("RSA 私钥成功加载！");
// 读取 X.509 证书文件
let cert_pem = fs::read_to_string("src/rsa/certificate.crt").expect("2");
let (_, pem) = parse_x509_pem(cert_pem.as_bytes()).expect("3");
let (_, cert) = X509Certificate::from_der(&pem.contents).expect("4");
// 提取公钥信息
let public_key_der = cert.public_key().raw.to_owned();
let public_key = RsaPublicKey::from_public_key_der(&public_key_der).expect("5");
println!("公钥成功加载！");
// 要加密的数据
let message = b"Hello, RSA Encryption!";
println!("原始数据: {:?}", String::from_utf8_lossy(message));
let mut hasher = Sha256::new();
hasher.update(message);
let msg_hash = hasher.finalize();
println!("原始消息哈希: {:?}", msg_hash);
// 使用私钥签名
let padding = Pkcs1v15Sign::new::<Sha256>();
let sig_data = private_key.sign(padding, &msg_hash).expect("6");
println!("签名数据: {:?}", sig_data);
// 使用公钥验证
let padding2 = Pkcs1v15Sign::new::<Sha256>();
match public_key.verify(padding2, &msg_hash, &sig_data) {
Ok(_) => println!("签名验证成功"),
Err(e) => {
println!("签名验证失败: {:?}", e.to_string())
}
}
Ok(())
}
