日本免费高清视频-国产福利视频导航-黄色在线播放国产-天天操天天操天天操天天操|www.shdianci.com

學(xué)無(wú)先后，達(dá)者為師

網(wǎng)站首頁(yè) 編程語(yǔ)言 正文

Flutter?RSA加密解密的示例代碼_Android

作者：WEB前端李志杰 ? 更新時(shí)間： 2022-06-14 編程語(yǔ)言

數(shù)據(jù)加密有對(duì)稱加密（對(duì)稱密鑰方案） 和非對(duì)稱加密（公鑰加密） 兩種加密方式。

對(duì)稱加密

在對(duì)稱加密算法中，加密和解密密鑰是相同的。通信雙方必須具有相同的密鑰才能實(shí)現(xiàn)加密解密的全過(guò)程。主要目的為了防止數(shù)據(jù)存儲(chǔ)的管理方直接獲取敏感信息，是數(shù)據(jù)存儲(chǔ)安全當(dāng)中重要的一環(huán)。

對(duì)稱加密算法主要有兩種形式：分組加密和序列加密。

非對(duì)稱加密

在非對(duì)稱加密算法中，需要兩個(gè)密鑰來(lái)進(jìn)行加密和解密，且加密和解密密鑰是不同的，分別是公開密鑰（public key，簡(jiǎn)稱公鑰）和私有密鑰（private key，簡(jiǎn)稱私鑰）。

公開密鑰與私有密鑰是成對(duì)的，如果用公開密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密；如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公開密鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫作非對(duì)稱加密算法。

非對(duì)稱加密主要是保證數(shù)據(jù)傳輸過(guò)程中的數(shù)據(jù)安全。例如：我們的登錄操作過(guò)程中的密碼傳輸，銀行賬戶信息傳輸……。

在Flutter中加密的庫(kù)非常多，通過(guò)這篇博文介紹一下使用頻率比較高的encrypt庫(kù)，主流的加密方式也都支持。

先看一下常規(guī)用法：

第一步、首先pubspec.yaml中添加依賴

dev_dependencies:
  flutter_test:
    sdk: flutter
  # The "flutter_lints" package below contains a set of recommended lints to
  # encourage good coding practices. The lint set provided by the package is
  # activated in the `analysis_options.yaml` file located at the root of your
  # package. See that file for information about deactivating specific lint
  # rules and activating additional ones.
  flutter_lints: ^1.0.0
  # 全局狀態(tài)管理
  provider: ^6.0.2
  # 數(shù)據(jù)請(qǐng)求
  dio: ^4.0.4
  # 本地?cái)?shù)據(jù)持久化
  shared_preferences: ^2.0.13
  # 前端加密
  encrypt: ^5.0.1

第二步、獲取公鑰私鑰文件

在assets 目錄下新建rsa_key文件夾，用來(lái)存儲(chǔ)我們的公鑰私鑰文件。

在這里插入圖片描述

第三步、在pubspec.yaml文件中添加公鑰私鑰文件。

flutter:
  # The following line ensures that the Material Icons font is
  # included with your application, so that you can use the icons in
  # the material Icons class.
  uses-material-design: true

  # To add assets to your application, add an assets section, like this:
  assets:
    - assets/fonts/iconfont.json
    - assets/rsa_key/rsa_public_key.pem
    - assets/rsa_key/rsa_private_key.pem
    #   - images/a_dot_burr.jpeg
    #   - images/a_dot_ham.jpeg
    - assets/images/home_logo.png

第四步、實(shí)現(xiàn)Encrypt加密解密工具類

在lib/utils目錄下新建rsa_encrypt.dart文件，用來(lái)開發(fā)我們的加密解密工具類。

import 'dart:convert';
import 'package:encrypt/encrypt.dart';
import 'package:flutter/services.dart';
import 'package:pointycastle/asymmetric/api.dart';
class Encrypt {
  ///  加密
  static encryption(content) async {
    final parser = RSAKeyParser();
    String publicKeyString = await rootBundle.loadString('assets/rsa_key/rsa_public_key.pem');
    print('publicKeyString=$publicKeyString'); // 注意這一行的輸出
    RSAPublicKey publicKey = parser.parse(publicKeyString) as RSAPublicKey;
    final encrypter = Encrypter(RSA(publicKey: publicKey));
    return encrypter.encrypt(content).base64;
  }
  /// 解密
  static Future<String> decrypt(String decoded) async {
    final parser = RSAKeyParser();
    String privateKeyString = await rootBundle.loadString('assets/rsa_key/rsa_private_key.pem');
    final privateKey = parser.parse(privateKeyString) as RSAPrivateKey;
    final encrypter = Encrypter(RSA(privateKey: privateKey));
    return encrypter.decrypt(Encrypted.fromBase64(decoded));
  }
}

print('publicKeyString=$publicKeyString');輸出的內(nèi)容如下所示：

在這里插入圖片描述

至此我們就已經(jīng)實(shí)現(xiàn)了對(duì)加密解密工具類的封裝。

第五步、使用Encrypt工具類實(shí)現(xiàn)加密

  void _userLogin() async {
    /// 數(shù)據(jù)加密
    var password = await Encrypt.encryption(_formData["password"]);
    print('_formData=$password');
  }

到這里這篇博客所介紹的內(nèi)容網(wǎng)上基本一搜一大把，希望大家能繼續(xù)接著往下看。

第六步、項(xiàng)目實(shí)際需求，

為了數(shù)據(jù)安全起見，我們所采用的的加密方案是一密一用，也就是說(shuō)，生成的私鑰公鑰我們只進(jìn)行一次加密解密操作之后就回廢棄，下次使用會(huì)重新生成新的公鑰和私鑰。這樣的話前端生成公鑰私鑰肯定是不行的，所以公鑰私鑰都是在后端生成，每次進(jìn)行加密之前先向后端發(fā)起數(shù)據(jù)請(qǐng)求，拿到公鑰之后再進(jìn)行加密。因此，我們的工具類我們就可以調(diào)整為如下所示：

import 'dart:convert';
import 'package:cyber_security/utils/http.dart';
import 'package:encrypt/encrypt.dart';
import 'package:flutter/services.dart';
import 'package:pointycastle/asymmetric/api.dart';
class Encrypt {
  /// 公鑰
  static String pubKey = '';
  /// 可以理解為是本次使用的公鑰的id
  static String key = '';
  /// 獲取公鑰
  static getKey() async {
    /// DioRequest 是我自己封裝的數(shù)據(jù)請(qǐng)求的工具類，如果想學(xué)習(xí)看下面的連接。
    var response = await DioRequest.getInstance().dio.get('/getKey');
    var data = jsonDecode(response.toString());
    pubKey = data['key'];
    key = data['_key'];
  }
  ///  加密
  static encryption(content) async {
    final parser = RSAKeyParser();
    /// start
    /// 這個(gè)格式千萬(wàn)別動(dòng)，相信我
    String publicKeyString = '''
-----BEGIN PUBLIC KEY-----
$pubKey
-----END PUBLIC KEY-----
''';
    /// end
    RSAPublicKey publicKey = parser.parse(publicKeyString) as RSAPublicKey;
    final encrypter = Encrypter(RSA(publicKey: publicKey));
    return encrypter.encrypt(content).base64;
  }
}

Flutter網(wǎng)絡(luò)請(qǐng)求Dio庫(kù)的使用及封裝

還記得前面print('publicKeyString=$publicKeyString'); 輸出的內(nèi)容吧。

publicKeyString=-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDb6bKQPmUBcifd5L8hxzbluv50
26g5Jj5l1nYoq8mpxze6+iyIdJTUYbMVOGF4SEwSYL+0f0na4gC8m68n4eSnNUTB
ynG9BG8RfLKVPow3nH+0ND7WgE2iek0Z1ECqcDkim8sM3FDmVJLsSuCTlZOiorOx
bxI41zKKhL9AoO6sBQIDAQAB
-----END PUBLIC KEY-----

第七步、關(guān)于秘鑰的格式（非常重要）

現(xiàn)在我們說(shuō)說(shuō)這個(gè)publicKeyString的格式吧。

第一、中間的秘鑰部分可以不換行，且前后可以有多個(gè)換行，但是不能有空格；

第二、開始和結(jié)束的-----BEGIN PUBLIC KEY----- 、 -----END PUBLIC KEY-----必須要有；

第三、-----BEGIN PUBLIC KEY-----前面不允許有空格，最多只能有一個(gè)換行；

第四、-----END PUBLIC KEY-----前面可以有多個(gè)換行但是堅(jiān)決不能有任何空格。

第八步、使用Encrypt具類實(shí)現(xiàn)加密

  void _userLogin() async {
    /// 獲取公鑰
    await Encrypt.getKey();
    /// 數(shù)據(jù)加密
    var password = await Encrypt.encryption(_formData["password"]);
    print('_formData=$password');
  }

原文鏈接：https://blog.csdn.net/qq_16221009/article/details/124081546

欄目分類
最近更新