微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

区块链背后的信息安全(4)RSA加解密及签名算法的技术原理及其Go语言实现

分类：区块链作者：编程之家
# RSA加解密及签名算法的技术原理及其Go语言实现

对称加密中，加密和解密使用相同的密钥，因此必须向解密者配送密钥，即密钥配送问题。
而非对称加密中，由于加密和解密分别使用公钥和私钥，而公钥是公开的，因此可以规避密钥配送问题。
非对称加密算法，也称公钥加密算法。

1977年，Ron Rivest、Adi Shamir、Leonard Adleman三人在美国公布了一种公钥加密算法，即RSA公钥加密算法。
RSA是目前最有影响力和最常用的公钥加密算法，可以说是公钥加密算法的事实标准。

### RSA加密原理

使用M和C分别表示明文和密文，则RSA加密、解密过程如下：



其中e、n的组合(e,n)即为公钥，d、n的组合(d,n)即为私钥。
当然e、d、n并非任意取值，需要符合一定条件，如下即为e、d、n的求解过程。

### 生成密钥对

e、d、n的求解过程，也即生成密钥对的过程。涉及如下步骤：
* 1、取两个大质数（也称素数）p、q，n = pq。
* 2、取正整数e、d，使得ed mod (p-1)(q-1) = 1，也即：ed ≡ 1 mod (p-1)(q-1)。
e和d是模(p-1)(q-1)的乘法逆元，仅当e与(p-1)(q-1)互质时，存在d。

举例验证：

* 1、取p、q分别为13、17，n = pq = 221。
* 2、而(p-1)(q-1) = 12x16 = 192，取e、d分别为13、133，有13x133 mod 192 = 1
取明文M = 60，公钥加密、私钥解密，加密和解密过程分别如下：



### RSA加密原理证明过程



### 手动求解密钥对中的d
ed mod (p-1)(q-1) = 1，已知e和(p-1)(q-1)求d，即求e对模(p-1)(q-1)的乘法逆元。
如上面例子中，p、q为13、17，(p-1)(q-1)=192，取e=13，求13d mod 192 = 1中的d。

13d ≡ 1 (mod 192)，在右侧添加192的倍数，使计算结果可以被13整除。
13d ≡ 1 + 192x9 ≡ 13x133 (mod 192)，因此d = 133

其他计算方法有：费马小定律、扩展欧几里得算法、欧拉定理。
### RSA安全性
由于公钥公开，即e、n公开。
因此破解RSA私钥，即为已知e、n情况下求d。
因ed mod (p-1)(q-1) = 1，且n=pq，因此该问题演变为：对n质因数分解求p、q。

目前已被证明，已知e、n求d和对n质因数分解求p、q两者是等价的。
实际中n长度为2048位以上，而当n>200位时分解n是非常困难的，因此RSA算法目前仍被认为是安全实用的。

### RSA计时攻击和防范
RSA解密的本质是模幂运算，即：



其中C为密文，(d,n)为私钥，均为超过1024位的大数运算，直接计算并不可行，因此最经典的算法为蒙哥马利算法。
而这种计算是比较是耗时的，因此攻击者可以观察不同的输入对应的解密时间，通过分析推断私钥，称为计时攻击。
而防范RSA计时攻击的办法，即在解密时加入随机因素，使得攻击者无法准确获取解密时间。

具体实现步骤如下：



### go标准库中的RSA加解密实现
go标准库中解密即实现了对计时攻击的防范，代码如下：
```go
//加密
//m为明文
//(pub.E,pub.N)为公钥
//c为密文
func encrypt(c *big.Int,pub *PublicKey,m *big.Int) *big.Int {
    e := big.NewInt(int64(pub.E))
    c.Exp(m,e,pub.N)
    return c
}

//解密
//传入random支持防范计时攻击
func decrypt(random io.Reader,priv *PrivateKey,c *big.Int) (m *big.Int,err error) {
    if c.Cmp(priv.N) > 0 {
        err = ErrDecryption
        return
    }
    if priv.N.Sign() == 0 {
        return nil,ErrDecryption
    }

    var ir *big.Int
    if random != nil {
        var r *big.Int

        for {
            //步骤1产生0至n-1之间随机数r
            r,err = rand.Int(random,priv.N)
            if err != nil {
                return
            }
            if r.Cmp(bigZero) == 0 {
                r = bigOne
            var ok bool
            //r的模n的乘法逆元ir，步骤4中使用
            ir,ok = modInverse(r,monospace;font-size:14px;">             if ok {
                break
        }
        bigE := big.NewInt(int64(priv.E))
        //计算步骤2中C'
        rpowe := new(big.Int).Exp(r,bigE,priv.N) // N != 0
        ccopy := new(big.Int).Set(c)
        ccopy.Mul(ccopy,rpowe)
        ccopy.Mod(ccopy,monospace;font-size:14px;">         c = ccopy
    if priv.Precomputed.Dp == nil {
        //步骤3，使用C'计算对应的M'
        m = new(big.Int).Exp(c,priv.D,monospace;font-size:14px;">     } else {
        //略
    if ir != nil {
        //步骤4计算实际的M
        m.Mul(m,ir)
        m.Mod(m,monospace;font-size:14px;">     return
}
//代码位置src/crypto/rsa/rsa.go
```

### RSA签名和验签的原理
非对称加密算法，除支持加密外，还可以实现签名。原理如下：
签名：
* 1、提取消息摘要，使用发送方私钥对消息摘要加密，生成消息签名。
* 2、将消息签名和消息一起，使用接收方公钥加密，获得密文。

验签：
* 1、使用接收方私钥对密文解密，获得消息和消息签名。
* 2、使用发送方公钥解密消息签名，获得消息摘要。
* 3、使用相同办法重新提取消息摘要，与上一步中消息摘要对比，如相同则验签成功。

附示意图如下：



### go标准库中的RSA签名和验签实现
代码如下：
//签名
func SignPKCS1v15(rand io.Reader,hash crypto.Hash,hashed []byte) ([]byte,error) {
    //哈希提取消息摘要
    hashLen,prefix,err := pkcs1v15HashInfo(hash,len(hashed))
    if err != nil {
    tLen := len(prefix) + hashLen
    k := (priv.N.BitLen() + 7) / 8
    if k < tLen+11 {
etooLong
    // EM = 0x00 || 0x01 || PS || 0x00 || T
    em := make([]byte,k)
    em[1] = 1
    for i := 2; i < k-tLen-1; i++ {
        em[i] = 0xff
    //整合消息摘要和消息体
    copy(em[k-tLen:k-hashLen],prefix)
    copy(em[k-hashLen:k],hashed)

    m := new(big.Int).SetBytes(em)
    //使用发送方私钥加密消息摘要和消息体，即为签名
    c,err := decryptAndCheck(rand,priv,m)
    copyWithLeftPad(em,c.Bytes())
    return em,nil
//验证签名
func VerifyPKCS1v15(pub *PublicKey,hashed []byte,sig []byte) error {
        return err
    k := (pub.N.BitLen() + 7) / 8
        return ErrVerification
    c := new(big.Int).SetBytes(sig)
    //使用发送方公钥解密，提取消息体和消息签名
    m := encrypt(new(big.Int),pub,c)
    em := leftPad(m.Bytes(),monospace;font-size:14px;">     // EM = 0x00 || 0x01 || PS || 0x00 || T

    //对比发送方和接收方消息体、以及消息签名
    ok := subtle.ConstantTimeByteEq(em[0],0)
    ok &= subtle.ConstantTimeByteEq(em[1],1)
    ok &= subtle.ConstantTimeCompare(em[k-hashLen:k],hashed)
    ok &= subtle.ConstantTimeCompare(em[k-tLen:k-hashLen],monospace;font-size:14px;">     ok &= subtle.ConstantTimeByteEq(em[k-tLen-1],0)

        ok &= subtle.ConstantTimeByteEq(em[i],0xff)
    if ok != 1 {
    return nil
//代码位置src/crypto/rsa/pkcs1v15.go
### 后记

RSA算法中使用了大量数论知识，有关数论知识还有待学习。
待续。




网址：http://www.qukuailianxueyuan.io/



欲领取造币技术与全套虚拟机资料

区块链技术交流QQ群：756146052  备注：CSDN

尹成学院微信：备注：CSDN

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

纪录片宣称揭秘“比特币之父”真实身份，当事人坚决否认
财联社10月10日讯（编辑 赵昊）当地时间周二（10月8日），美国“家庭票房”（HBO）频道首次放映了一部名为《货币电子化：比特币之谜》（Money Electric: The Bitcoin Mystery）的纪录片电影。
赵长鹏：将继续投资区块链、AI等技术，并投入更多精力做慈善和教育
PANews 9月29日消息，币安前首席执行官赵长鹏在X平台发文称：“我知道你们中有些人可能有很多问题。我不会回答所有问题。我想感谢大家的支持。这对我来说意义重大，让我在最黑暗的时刻保持坚强。一些快速更新/想法：
比特币报价突破71000美元，创历史新高
凤凰网科技讯 3月11日，比特币报价突破71000美元，创历史新高，此前在3月8日短暂触及70000美元关口，日内涨幅2.25%。
结束四个月监禁 “前华人首富”币安创始人赵长鹏被提前释放
赵长鹏 凤凰网科技讯 北京时间9月28日，据彭博社报道，美国当地时间周五，全球最大加密货币交易所币安的创始人赵长鹏从加州的一所惩教设施获释。此前，他因为违反洗钱规定，纵容网络犯罪分子和恐怖组织在币安自由交
“前华人首富”币安创始人赵长鹏或于周五提前获释，此前被判四个月监禁
“前华人首富”赵长鹏的出狱时间或再提前。 Binance（币安）创始人赵长鹏。资料图
突发：以太坊现货ETF上市关键障碍解除 美国SEC批准交易规则变更
财联社5月24日讯（编辑 史正丞）当地时间周四盘后，根据一份美国SEC官网挂出的监管文件显示，美国金融监管机构已经历史性地批准了涉及这项新产品的交易规则变更表格。这也标志着以太坊现货ETF距离登陆美国交易所只差
比特币涨幅超160%！2023年赵长鹏财富增长250亿美元，是币安支付给美国罚款的五倍多
图片来源：摄图网 近日，根据彭博亿万富翁指数，比特币目前在2022年市场崩盘后反弹超过160%，在年末，加密货币交易所币安创始人赵长鹏在2023年预计净资产飙升的加密货币企业家中名列榜首。Coinbase首席执行官Brian
47000美元！比特币一度上涨6.2%，创21个月新高
图片来源：摄图网 1月9日消息，截至发稿，BC科技集团涨7.52%。消息方面，比特币一度上涨6.2%至47000美元以上，创21个月新高(自2022年4月以来)，创下11月15日以来的最大盘中涨幅，因为市场预计美国监管机构势将首次批
小林制药保健药成“毒药”：死亡人数已升至5人 问题成分或为软毛青霉酸
据CCTV国际时讯3月29日消息，日本小林制药公司3月29日证实，服用含红曲成分保健品后死亡的消费者人数增加至5人。
直播，重塑东南亚电商
作者 | 刘宇 编者按： 今年以来，东南亚电商呈现出一定的阶段性变化。上半年，东南亚电商整体处于蓄力状态；而进入下半年，东南亚电商开始好消息不断，不仅各大电商平台开始以及即将进入单个市场盈利阶段，密集的大促
苹果市值2025年有望达4万亿美元
pythonJavaScriptjavaHTMLreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-bootreact-native