Java案例怎么实现RSA加密？

wen java案例 2026-06-06 73

Java案例实现RSA加密的完整指南（附代码）

目录导读

RSA加密核心原理（数学基础与密钥生成）
Java原生API实现RSA加解密（完整代码示例）
实战案例：用户登录密码RSA加密传输
高频问题与避坑指南（问答形式）
性能优化与安全配置建议

RSA加密核心原理：你不需要懂全部数学，但必须掌握这三点

RSA作为非对称加密的“扛把子”，其安全性基于大整数因数分解的困难性，在Java中实现时,你需要理解：

密钥对结构：由公钥（n, e）和私钥（n, d）组成，其中n=p*q（p、q为大质数）
加密过程：密文 = 明文^e mod n
解密过程：明文 = 密文^d mod n

为什么这么说？因为你在实际编码中，Java的KeyPairGenerator已经帮你处理了质数生成和密钥推导，但理解这些能帮你写出更安全的代码（比如避免使用弱密钥长度）。

Java原生API实现RSA加解密——5分钟可复用的工具类

1 环境准备

JDK 1.8+（无需第三方依赖，javax.crypto包原生支持）

2 核心代码：RSAUtil工具类完整实现

import javax.crypto.Cipher;
import java.security.*;
import java.util.Base64;
public class RSAUtil {
    // 密钥长度建议2048位（1024已被判定不安全）
    private static final int KEY_SIZE = 2048;
    // 生成密钥对
    public static KeyPair generateKeyPair() throws NoSuchAlgorithmException {
        KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");
        generator.initialize(KEY_SIZE, new SecureRandom());
        return generator.generateKeyPair();
    }
    // 公钥加密
    public static String encrypt(String plainText, PublicKey publicKey) throws Exception {
        Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        byte[] encryptedBytes = cipher.doFinal(plainText.getBytes("UTF-8"));
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }
    // 私钥解密
    public static String decrypt(String encryptedText, PrivateKey privateKey) throws Exception {
        Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        cipher.init(Cipher.DECRYPT_MODE, privateKey);
        byte[] decryptedBytes = cipher.doFinal(Base64.getDecoder().decode(encryptedText));
        return new String(decryptedBytes, "UTF-8");
    }
    // 测试方法
    public static void main(String[] args) throws Exception {
        KeyPair keyPair = generateKeyPair();
        String original = "Hello, RSA加密案例!";
        String encrypted = encrypt(original, keyPair.getPublic());
        String decrypted = decrypt(encrypted, keyPair.getPrivate());
        System.out.println("原文: " + original);
        System.out.println("密文: " + encrypted);
        System.out.println("解密: " + decrypted);
    }
}

3 代码关键点解读

算法模式：RSA/ECB/PKCS1Padding 是最常用的兼容模式，注意RSA本身不支持ECB模式，这里的“ECB”是Java的命名约定
编码处理：密文用Base64编码便于传输，解码时要注意UTF-8字符集一致
安全提示：每次运行生成不同密钥对（SecureRandom确保随机性），公钥可公开，私钥必须安全存储

实战案例：用户登录密码RSA加密传输

1 场景描述

前端（Web/移动端）向服务器提交用户密码时，直接传输明文存在泄露风险，通过RSA实现：服务器端持有私钥，前端使用公钥加密密码,传输到后端解密验证。

2 服务端实现（Java Spring Boot示例）

@RestController
public class LoginController {
    // 实际应用中需从配置文件或密钥管理服务加载
    private PrivateKey privateKey;
    @PostMapping("/login")
    public String login(@RequestParam String username, @RequestParam String encryptedPassword) {
        try {
            // 使用私钥解密
            String password = RSAUtil.decrypt(encryptedPassword, privateKey);
            // 业务验证密码（此处省略数据库查询）
            System.out.println("解密后的密码: " + password);
            // 安全注意事项：解密后的密码应立即验证并清理内存
            return "登录成功";
        } catch (Exception e) {
            return "解密失败，请检查密钥或重试";
        }
    }
}