27

非对称加密Rsa数字签名Go实战

 4 years ago
source link: https://learnblockchain.cn/article/1273
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

本文介绍了如何使用非对称加密来实现信息安全领域中热点话题-数字签名

什么是非对称加密

非对称加密算法需要两个密钥：publickey和privatekey。如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

  • 公钥：可以公开的密钥

  • 私钥：需要妥善保管的密钥，知道人越少越好

  • 数据的机密性只能单方向保证

  • 加密效率低

什么是数字签名

将数字签名理解为附加到消息或文档中的代码。在生成数字签名之后，其可以作为证明消息从发送方到接收方的传输过程中没有被篡改的证据。

签名的生成

  • 有原始数据对其进行哈希运算-> 散列值
  • 使用非对称加密的私钥对散列值加密 -> 签名
  • 将原始数据和签名一并发送给对方

签名的验证

  • 接受数据
    • 原始数据
    • 数字签名
  • 数字签名，需要使用公钥解密，得到散列值
  • 对原始数据进行hash运算，得到新的散列值
  • 散列值进行比对

go实现Rsa数字签名

使用rsa生成密钥对

  • 生成密钥对
  • 序列化
  • 保存到磁盘文件

r2AnMvM.png!web

2U7BNzb.png!web

使用私钥对数字签名

uqIfInm.png!web

使用公钥进行签名认证

byaAneZ.png!web

结果展示

EnMV7rm.png!web

GitHub https://github.com/potaxie/go-crypto

Wechatpotaxie

什么是非对称加密

非对称加密算法需要两个密钥：publickey和privatekey。如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

  • 公钥：可以公开的密钥

  • 私钥：需要妥善保管的密钥，知道人越少越好

  • 数据的机密性只能单方向保证

  • 加密效率低

什么是数字签名

将数字签名理解为附加到消息或文档中的代码。在生成数字签名之后，其可以作为证明消息从发送方到接收方的传输过程中没有被篡改的证据。

签名的生成

  • 有原始数据对其进行哈希运算-> 散列值
  • 使用非对称加密的私钥对散列值加密 -> 签名
  • 将原始数据和签名一并发送给对方

签名的验证

  • 接受数据
    • 原始数据
    • 数字签名
  • 数字签名，需要使用公钥解密，得到散列值
  • 对原始数据进行hash运算，得到新的散列值
  • 散列值进行比对

go实现Rsa数字签名

使用rsa生成密钥对

  • 生成密钥对
  • 序列化
  • 保存到磁盘文件

r2AnMvM.png!web

2U7BNzb.png!web

使用私钥对数字签名

uqIfInm.png!web

使用公钥进行签名认证

byaAneZ.png!web

结果展示

EnMV7rm.png!web

GitHub https://github.com/potaxie/go-crypto

Wechatpotaxie

本文参与登链社区写作激励计划 ，好文好收益，欢迎正在阅读的你也加入。

  • 发表于 1小时前
  • 阅读 ( 11 )
  • 学分 ( 5 )
  • 分类：隐私

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK