非对称加密--RSA原理浅析

前因后果

 在1976年之前，全部的加密方法都是同一种模式：加密、解密使用同一种算法。在交互数据的时候，彼此通讯的双方就必须将规则告诉对方，不然无法解密。这种加密与解密使用同一规则的加密方式被称为对称加密算法。那么加密和解密的规则（简称密钥）的保护就显得尤为重要，传递密钥的风险也一直是个隐患。
 直到1976年，两位美国计算机学家：迪菲（W.Diffie）、赫尔曼（M.Hellman）提出了一种崭新构思，能够在不直接传递密钥的状况下完成密钥交换，开创了密码学研究的新方向。这就是“迪菲赫尔曼密钥交换”算法，其仍然是一种对称加密算法，只是密钥再也不须要传递。交换原理以下图所示：

其中a，b是在通讯两端本地的随机数，g是模p的一个 原根，K是交换后产生的密钥，安全性来源于当p很是大时，已知g，p，A，B很难反算出a，b。 离散对数问题是该算法的基础。
 1977年，三位麻省理工学院的数学家 罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）一块儿设计了一种算法，能够实现非对称加密。这就是用他们三我的的名字命名的算法-- RSA算法。
 要弄清楚RSA的加密原理，先要知道 欧拉定理：

对于两个互质的正整数m、n，m^φ(n) mod n ≡ 1
当m<n时不难推导出：m^(k*φ(n)) mod n ≡ 1
进一步获得：m^(k*φ(n)+1) mod n ≡ m

基于此还须要理解一个概念，模反元素：

若是两个正整数e和x互质，那么必定能够找到整数d，使得 e*d-1 被x整除。那么d就是e对于x的“模反元素”
即e*d mod x ≡ 1
等同于 e*d ≡ k*x + 1，k为正整数

敲黑板！！！关键来了，上面两个转换的结果一碰撞，Duang！就碰出了咱们RSA的核心算法：

当e与φ(n)互质时，m^(e*d) mod n ≡ m

鸡不鸡冻，开不开森！还有点迷糊？不要紧，来继续：

假设咱们对m进行加密传输
加密：m^e mod n = c，
解密：c^d mod n = m^(e*d) mod n = m

上述过程当中，n+e就是RSA中的公钥，n+d就是RSA中的私钥，c是加密后的密文。

补充：

1. n会很是大，长度通常为1024个二进制位，如今稳妥一点的长度为2048个二进制位。（目前人类已经分解的最大整数，232个十进制位，768个二进制位）
2. 由于须要求出φ(n)，因此根据欧拉函数特色，最简单获得n的方式是由两个质数相乘: 质数：p一、p2 Φ(n) = (p1 - 1) * (p2 - 1)
3. 最终由φ(n)获得 e 和 d

总共生成6个数字：p一、p二、n、φ(n)、e、d

关于RSA的安全：

除了公钥用到了n和e 其他的4个数字是不公开的。 目前破解RSA获得私钥d的思路以下：

1. 因为e*d = φ(n)*k + 1。e是公开的，那必需要知道φ(n)
2. 要获得φ(n)，必须知道p1 和 p2
3. 因为 n = p1 * p2，因此只有将n因数分解才能算出p1 p2
4. 量子计算机若是成功诞生，如今通行于银行及网络等处的RSA加密算法能够破解，也会瓦解全部基于大质数因式分解算力逆天而衍生出的加密算法。

后面我会继续对iOS证书签名相关原理进行分析，同时把常见的加密算法作一下梳理和比较，并附上每种算法在iOS中的代码实现。欢迎一块儿交流学习心得~