如何在android中使用带有签名的RSA来加密和解密消息

Question

没有密钥分发，用户将知道公钥和私钥（不会使用随机密钥生成器）。我必须用私钥加密散列消息才能提供签名 消息只有 10-20 个字符，因此系统可以尽可能简单

Answer 1

为了生成数字签名，您不需要加密哈希值。签名是一个单独的加密原语；无论如何，哈希值都不是原始加密的，有一些填充。也就是说，代码是：

Signature Signer = Signature.getInstance("SHA1withRSA");
Signer.initSign(MyKey, new SecureRandom()); //Where do you get the key?
byte []Message = MyMessage(); //Initialize somehow
Signer.update(Message, 0, Message.length);
byte [] Signature = Sign.sign();

Answer 2

好的，回来告诉我们你想要什么。您是否试图通过保护消息内容来获取隐私，或者通过表明消息确实来自发件人来保证真实性？

如果您正在寻求隐私，那么 RSA 不是最佳选择：使用 RSA 生成私有/公共对，然后使用它们交换密钥，或在带外交换密钥。使用 AES 等流式算法来加密消息。

如果您只想通过签名来显示该消息的始发者，请查看 Wiki关于数字签名的文章——相当简单。