RSA
RSA加密算法是一种非对称加密算法。
假设 A 与 B 通信。A 和 B 都提供一个公开的公钥。A 把需要传递的信息,先用自己的私钥签名,再用 B 的公钥加密。B 接收到这串密文后,用自己的私钥解密,用 A 提供的公钥验签。
为什么要先签名后加密?如果你先加密后签名,非法用户通过获取的公钥就可以破解签名,破解之后就可以替换签名。
详细的原理可以参考以下文档:
RSA算法原理(一)
RSA算法原理(二)
node-rsa
在 node.js 中使用 rsa 算法,我们使用的是 node-rsa 这个包。
1 | const NodeRSA = require('node-rsa'); |