参考资料

https://blog.csdn.net/enjoyinwind/article/details/23530303

https://blog.csdn.net/stormbjm/article/details/46898757

摘自：https://blog.csdn.net/u011983700/article/details/108240200

最近项目中需要用到RSA加密，网上这方面的资料很多，研究了一番，发现直接用openssl的rsa接口非常方便，可以直接通过别人提供的公钥私钥进行加密解密，也可以通过openssl生成密钥对将公钥提供给别人使用。

具体的RSA加密原理就不在这里赘述，直接上代码，代码参考上面两个链接。

其中的重点记录一下哈：

问题1，openssl提供了bio接口以支持各种形式的秘钥读取。在使用bio接口从内存中读取pem格式的公钥时，总是读取公钥失败，经不断查找资料，发现在我们得到base64编码的RSA公钥后，从内存中读取这个公钥时要注意以下几点：（1）公钥字符串开头要加上“-----BEGIN PUBLIC KEY-----\n”，结尾加上“\n-----END PUBLIC KEY-----\n”。否则会出现error:0906D06C:PEM routines:PEM_read_bio:no start line（2）公钥字符串每隔64个字符要加一个换行，否则会报秘钥格式错误。

问题2，PEM_read_RSA_PUBKEY()函数和PEM_read_RSAPublicKEY()的疑惑。为什么读取私钥文件用的PEM_read_RSAPrivateKey()，针对上述openssl命令生成的公钥文件，在读取其内容时用对称的PEM_read_RSAPublicKEY()接口却会报错，必须要用PEM_read_RSA_PUBKEY()才可以。 原因是生成公钥时要把-pubout参数改成-RSAPublicKey_out

目前支持两种模式获取公钥和私钥。第一种方式比较常用，直接通过文件获取公私钥。第二种方式通过内存获取，这种方式比较灵活，可以将密钥保存在数据库，文件，甚至直接写在代码里，只要使用的时候将其转成对应格式的字符串即可。

另外，由于通过rsa加密以后的二进制密文有时候不太方便传输，所以一般会将其通过base64进行编码然后再进行传输。

在进行代码开发前，首先需要安装openssl库，ubuntu下直接执行一下命令即可。