SpringCloudConfig-RSA簡介以及使用RSA加密配置文件

簡介

RSA非對稱加密有著非常強(qiáng)大的安全性，HTTPS的SSL加密就是使用這種方法進(jìn)行HTTPS請求加密傳輸?shù)?。因?yàn)镽SA算法會涉及Private Key和Public Key分別用來加密和解密，所以稱為非對稱加密。Private Key和Public Key有互操作性，即用private key加密的可以用public key解密，用public key加密的可以用private key解密。傳統(tǒng)的單向認(rèn)證則只用public key進(jìn)行加密，有private key的一方才可進(jìn)行解密。例如，一個(gè)web服務(wù)器會有一對private key和public key。瀏覽器客戶端保存著服務(wù)器的public key。當(dāng)客戶端需要向服務(wù)器發(fā)送數(shù)據(jù)時(shí)，就用服務(wù)器的public key進(jìn)行加密，然后服務(wù)器收到數(shù)據(jù)時(shí)，再用private key進(jìn)行解密?？蛻舳蓑?yàn)證服務(wù)器是否為真實(shí)的服務(wù)器時(shí)，會根據(jù)服務(wù)器提供的public key和自己本地保存的public key作比較，一致的話才能驗(yàn)證服務(wù)器的真實(shí)性。

創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、義馬網(wǎng)絡(luò)推廣、成都小程序開發(fā)、義馬網(wǎng)絡(luò)營銷、義馬企業(yè)策劃、義馬品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供義馬建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18982081108，官方網(wǎng)址：bm7419.com

在我們的config server中，一些對加密要求比較高的可以采用RSA算法進(jìn)行數(shù)據(jù)的加密和解密。

項(xiàng)目源碼

Gitee碼云

生成測試Keystore

我們需要使用jdk自帶的keytool工具生成一個(gè)keystore，里邊保存了private key的信息，使用如下命令行：

keytool -genkeypair -alias config-server-key -keyalg RSA -dname "CN=Config Server,OU=Xuqian,O=My Own Company,L=Beijing,S=Beijing,C=CN" -keypass changeit -keystore server.jks -storepass changeit

-genkeypair 參數(shù)即產(chǎn)生一對public key和private key。
-alias 指定key的別名，用于區(qū)分同一keystore中不同的key。
-keyalg 指定生成key的算法，這里使用默認(rèn)的RSA
-dname 指定common name，即CN，用以驗(yàn)證key的身份。其中各項(xiàng)皆為自定義參數(shù)，OU為單位名稱，O為組織名稱，L為城市，S為省份/州，C為國家
-keypass 為key的密碼
-keystore 為keystore的文件名
-storepass 訪問keystore的密碼

上述工具將產(chǎn)生的 privte key 保存在了名為server.jks的 key store 中。到目前為止，我們只產(chǎn)生了 private key，Spring Cloud Config Server 會根據(jù)我們提供的 key 的信息，每次會用程序生成一個(gè) public key，參考如下源代碼org.springframework.security.rsa.crypto.KeyStoreKeyFactory：

public KeyPair getKeyPair(String alias, char[] password) {
    try {
        synchronized (lock) {
            if (store == null) {
                synchronized (lock) {
                    // 根據(jù)配置提供的 keystore 文件地址和密碼獲取 keystore 的實(shí)例對象
                    store = KeyStore.getInstance("jks");
                    store.load(resource.getInputStream(), this.password);
                }
            }
        }
        // 根據(jù)配置提供的 alias 和 password 從 keystore 中取得 private key
        RSAPrivateCrtKey key = (RSAPrivateCrtKey) store.getKey(alias, password);
        // 定義 Public Key 生成規(guī)則
        RSAPublicKeySpec spec = new RSAPublicKeySpec(key.getModulus(),
                key.getPublicExponent());
        // 生成 Public Key
        PublicKey publicKey = KeyFactory.getInstance("RSA").generatePublic(spec);
        return new KeyPair(publicKey, key);
    }
    catch (Exception e) {
        throw new IllegalStateException("Cannot load keys from store: " + resource, e);
    }
}

這里使用了 Java Security API 來對key進(jìn)行操作。參見注釋。然后上邊的信息通過 configserver 中的 bootstrap.xml 配置文件提供：

encrypt:
  #key: Thisismysecretkey
  key-store:
    location: file://${user.home}/development/keys/server.jks
    password: changeit
    alias: config-server-key
    secret: changeit

因?yàn)槲覀儾荒芡瑫r(shí)使用對稱加密和非對稱加密，所以我們把 encrypt.key 配置注釋掉，然后指定非對稱加密的參數(shù)：

  • location： Keystore 的文件路徑
  • password： keystore 的密碼
  • alias： key 的別名
  • secret： key的密碼

測試

我們繼續(xù)使用 encrypt API加密一項(xiàng)測試數(shù)據(jù)：

curl http://localhost:8888/encrypt -d 23456789

返回加密后的字符：

AQAPWOUOh5WVexGgVv+bgtKc5E0d5Aba8VUKnzEXh37HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh3F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils=

然后測試解密

curl http://localhost:8888/decrypt -d AQAPWOUOh5+bgtKc5E0d5Aba8VUKnzEXh37HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh3F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils=

會返回

23456789

我們還可以修改web-client.yml來驗(yàn)證：

#test:
  #password: '{cipher}94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407'
user:
  password: '{cipher}AQAPWOUOh5WVexGgVv+bgtKc5E0d5Aba8VUKnzEXh37HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh3F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils='

注釋掉 test.password，新增一個(gè) user.password 使用加密后的配置值。然后提交的gitee倉庫，通過 url 訪問此配置文件：

http://localhost:8888/web-client/default

得到如下結(jié)果：

{
    "name": "web-client",
    "profiles": [
        "default"
    ],
    "label": null,
    "version": "3044a5345fb86d09a043ca7404b9e57c8c13c512",
    "state": null,
    "propertySources": [
        {
            "name": "https://gitee.com/zxuqian/spring-cloud-config-remote/web-client.yml",
            "source": {
                "message": "此條消息來自于遠(yuǎn)程配置倉庫",
                "management.endpoints.web.exposure.include": "*",
                "user.password": "23456789"
            }
        }
    ]
}

文章題目：SpringCloudConfig-RSA簡介以及使用RSA加密配置文件
瀏覽路徑：http://bm7419.com/article8/pceiop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、網(wǎng)站設(shè)計(jì)公司、品牌網(wǎng)站制作、小程序開發(fā)、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)

成都seo排名網(wǎng)站優(yōu)化