RSA加密算法详解：从基础原理到实际应用

最新推荐文章于 2025-08-02 06:47:35 发布

原创

最新推荐文章于 2025-08-02 06:47:35 发布 · 1.9k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#算法

RSA加密算法详解：从基础原理到实际应用

在现代信息安全领域，RSA加密算法因其坚实的数学基础和广泛的应用而备受关注。本文将全面介绍RSA算法的原理、密钥生成、加密解密过程以及数字签名的实现，并通过Python示例代码帮助您深入理解和掌握RSA的实际应用。

1. 什么是RSA？

RSA（Rivest–Shamir–Adleman）是一种非对称加密算法，由罗纳德·李维斯特（Ron Rivest）、阿迪·沙密尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）于1977年共同开发。由于其基于大数质因数分解的数学难题，RSA被广泛应用于数据加密、数字签名和密钥交换等领域。

非对称加密的核心在于使用一对密钥：公钥（Public Key）和私钥（Private Key）。公钥用于加密或验证签名，可以公开分发；私钥用于解密或生成签名，必须严格保密。

2. RSA的基本原理

2.1 非对称加密概述

非对称加密算法依赖于数学上的不对称性，意味着拥有公钥的人无法通过公钥推导出私钥。这种特性使得非对称加密在安全通信中具有重要作用。

2.2 密钥对：公钥和私钥

公钥（Public Key）：可以公开分享，用于加密消息或验证数字签名。
私钥（Private Key）：必须保密，用于解密消息或生成数字签名。

2.3 数字签名概念

数字签名用于验证消息的完整性和发送者的身份。发送者使用私钥对消息生成签名，接收者使用发送者的公钥验证签名的有效性。

3. RSA密钥生成

RSA密钥生成过程涉及以下步骤：

选择两个大质数：选择两个随机且不同的质数，记为 ( p ) 和 ( q )。
计算模数 ( n )： ( n = p \times q )。
计算欧拉函数 ( \phi(n) )： ( \phi(n) = (p-1) \times (q-1) )。
选择公钥指数 ( e )：选择一个满足 ( 1 < e < \phi(n) ) 且 ( e ) 与 ( \phi(n) ) 互质的整数，常用值为 65537。
计算私钥指数 ( d )： ( d ) 是 ( e ) 关于 ( \phi(n) ) 的模反元素，即满足 ( d \times e \equiv 1 \ (\text{mod} \ \phi(n)) )。

生成的公钥为 ( (n, e) )，私钥为 ( (n, d) )。

示例

假设选择 ( p = 61 ) 和 ( q = 53 )：

( n = 61 \times 53 = 3233 )
( \phi(n) = (61-1) \times (53-1) = 60 \times 52 = 3120 )
选择 ( e = 17 )（因为 17 与 3120 互质）
计算 ( d ) 满足 ( d \times 17 \equiv 1 \ (\text{mod} \ 3120) )，得到 ( d = 2753 )

公钥为 ( (3233, 17) )，私钥为 ( (3233, 2753) )。

4. RSA加密与解密

4.1 加密过程

使用接收者的公钥 ( (n, e) ) 对消息进行加密。将消息 ( m ) 转换为整数 ( M )（通常通过编码），然后计算密文 ( C )：

[ C = M^e \mod n ]

4.2 解密过程

接收者使用自己的私钥 ( (n, d) ) 对密文进行解密，恢复消息 ( M )：

[ M = C^d \mod n ]

示例

使用前述密钥对加密消息 “HELLO”：

消息编码：假设 “HELLO” 转换为整数 ( M = 72 \times 10000 + 69 \times 1000 + 76 \times 100 + 76 \times 10 + 79 = 726767679 )
加密： ( C = 726767679^{17} \mod 3233 = ) 计算结果为 2201
解密： ( M = 2201^{2753} \mod 3233 = 726767679 )
消息解码：恢复为 “HELLO”