在网络安全、接口通信和数据加密中，RSA 是一种广泛使用的 非对称加密算法。不同于 AES 等对称加密算法，RSA 使用一对 公钥 和 私钥 来完成加密和解密，因此在安全通信和身份验证中具有不可替代的作用。
理解 RSA 的原理和相关参数，对开发者在接口调试、数据加密和安全设计中非常重要。
土豆丝在线工具：
https://tools.tdsay.cn/view/tool/encryptRsa.html
一、RSA 加解密的基本原理
RSA 由 Ron Rivest、Adi Shamir 和 Leonard Adleman 在 1977 年提出，核心思想是通过一对密钥实现加密和解密：
- 公钥（Public Key） ：用于加密数据
- 私钥（Private Key） ：用于解密数据或进行签名
基本流程：
- 明文通过公钥加密生成密文
- 密文通过私钥解密还原明文
二、RSA 密钥长度
RSA 密钥长度直接影响加密安全性和可加密数据的大小：
- 1024 位：安全性较低，不推荐
- 2048 位：当前推荐使用的标准
- 4096 位：高安全需求场景使用
在实际应用中，公钥通常用于加密数据或验证签名，私钥用于解密数据或生成签名。
三、RSA 填充方式（Padding）
在 RSA 加密过程中，填充算法用于增加安全性，避免纯文本规律被破解。常用填充方式：
-
PKCS#1 v1.5
- 早期标准，兼容性好
- 仍被一些旧系统使用
-
OAEP（Optimal Asymmetric Encryption Padding）
- 更安全，现代系统推荐
- 使用随机化和哈希增强安全性
- 示例：RSA-OAEP-SHA256
不同填充方式应用于不同场景：
PKCS#1 v1.5 常用于兼容旧系统，OAEP 常用于 HTTPS 或新接口加密。
四、RSA 密钥格式
RSA 密钥通常以标准格式存储，不直接以纯数字形式保存。开发中常用 两种格式：
1. PKCS#1
- 专门针对 RSA 的标准
- 公钥：
-----BEGIN RSA PUBLIC KEY----- - 私钥：
-----BEGIN RSA PRIVATE KEY----- - 适用于老系统或特定协议
2. PKCS#8
- 通用私钥封装标准
- 私钥：
-----BEGIN PRIVATE KEY----- - 支持多种加密算法，现代系统推荐使用
在开发中，选择格式应考虑系统兼容性与安全策略。PKCS#1 多用于老系统或协议对接，PKCS#8 则适用于新系统或通用接口。
五、加解密参数与数据格式
进行 RSA 加解密时，需要明确以下参数：
- 密钥（公钥或私钥）
- 填充方式（PKCS1 或 OAEP）
- 输入数据类型（文本、Hex、Base64）
- 输出数据编码（Base64 或 Hex）
不同参数组合影响加解密结果：
- 填充方式不一致 → 解密失败
- 编码方式不匹配 → 输出不可读
- 密钥格式错误 → 无法正确解密
六、RSA 解密介绍
解密是 RSA 流程中将密文还原为明文的关键步骤，需要满足以下条件：
- 使用 正确的私钥
- 与加密时使用相同的 填充方式
- 输入密文的 编码格式 必须与加密时保持一致（Base64 或 Hex）
解密步骤简述：
- 将密文输入解密框
- 选择与加密一致的私钥和填充方式
- 点击 Decrypt 按钮获得明文
如果任一参数不匹配，解密将失败，解密不仅用于数据恢复，还用于验证数字签名的真实性和完整性。
希望这篇实践分享能对你日常处理RSA加解密有所帮助！
