Flutter RSA加密解密的示例代碼
數(shù)據(jù)加密有對稱加密(對稱密鑰方案) 和非對稱加密(公鑰加密) 兩種加密方式。
對稱加密
在對稱加密算法中,加密和解密密鑰是相同的。通信雙方必須具有相同的密鑰才能實現(xiàn)加密解密的全過程。主要目的為了防止數(shù)據(jù)存儲的管理方直接獲取敏感信息,是數(shù)據(jù)存儲安全當(dāng)中重要的一環(huán)。
對稱加密算法主要有兩種形式:分組加密和序列加密。
非對稱加密
在非對稱加密算法中,需要兩個密鑰來進行加密和解密,且加密和解密密鑰是不同的,分別是公開密鑰(public key,簡稱公鑰)和私有密鑰(private key,簡稱私鑰)。
公開密鑰與私有密鑰是成對的,如果用公開密鑰對數(shù)據(jù)進行加密,只有用對應(yīng)的私有密鑰才能解密;如果用私有密鑰對數(shù)據(jù)進行加密,那么只有用對應(yīng)的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰,所以這種算法叫作非對稱加密算法。
非對稱加密主要是保證數(shù)據(jù)傳輸過程中的數(shù)據(jù)安全。例如:我們的登錄操作過程中的密碼傳輸,銀行賬戶信息傳輸……。
在Flutter中加密的庫非常多,通過這篇博文介紹一下使用頻率比較高的encrypt
庫,主流的加密方式也都支持。
先看一下常規(guī)用法:
第一步、首先pubspec.yaml中添加依賴
dev_dependencies: flutter_test: sdk: flutter # The "flutter_lints" package below contains a set of recommended lints to # encourage good coding practices. The lint set provided by the package is # activated in the `analysis_options.yaml` file located at the root of your # package. See that file for information about deactivating specific lint # rules and activating additional ones. flutter_lints: ^1.0.0 # 全局狀態(tài)管理 provider: ^6.0.2 # 數(shù)據(jù)請求 dio: ^4.0.4 # 本地數(shù)據(jù)持久化 shared_preferences: ^2.0.13 # 前端加密 encrypt: ^5.0.1
第二步、獲取公鑰私鑰文件
在assets
目錄下新建rsa_key
文件夾,用來存儲我們的公鑰私鑰文件。
第三步、在pubspec.yaml文件中添加公鑰私鑰文件。
flutter: # The following line ensures that the Material Icons font is # included with your application, so that you can use the icons in # the material Icons class. uses-material-design: true # To add assets to your application, add an assets section, like this: assets: - assets/fonts/iconfont.json - assets/rsa_key/rsa_public_key.pem - assets/rsa_key/rsa_private_key.pem # - images/a_dot_burr.jpeg # - images/a_dot_ham.jpeg - assets/images/home_logo.png
第四步、實現(xiàn)Encrypt加密解密工具類
在lib/utils
目錄下新建rsa_encrypt.dart
文件,用來開發(fā)我們的加密解密工具類。
import 'dart:convert'; import 'package:encrypt/encrypt.dart'; import 'package:flutter/services.dart'; import 'package:pointycastle/asymmetric/api.dart'; class Encrypt { /// 加密 static encryption(content) async { final parser = RSAKeyParser(); String publicKeyString = await rootBundle.loadString('assets/rsa_key/rsa_public_key.pem'); print('publicKeyString=$publicKeyString'); // 注意這一行的輸出 RSAPublicKey publicKey = parser.parse(publicKeyString) as RSAPublicKey; final encrypter = Encrypter(RSA(publicKey: publicKey)); return encrypter.encrypt(content).base64; } /// 解密 static Future<String> decrypt(String decoded) async { final parser = RSAKeyParser(); String privateKeyString = await rootBundle.loadString('assets/rsa_key/rsa_private_key.pem'); final privateKey = parser.parse(privateKeyString) as RSAPrivateKey; final encrypter = Encrypter(RSA(privateKey: privateKey)); return encrypter.decrypt(Encrypted.fromBase64(decoded)); } }
print('publicKeyString=$publicKeyString');
輸出的內(nèi)容如下所示:
至此我們就已經(jīng)實現(xiàn)了對加密解密工具類的封裝。
第五步、使用Encrypt工具類實現(xiàn)加密
void _userLogin() async { /// 數(shù)據(jù)加密 var password = await Encrypt.encryption(_formData["password"]); print('_formData=$password'); }
到這里這篇博客所介紹的內(nèi)容網(wǎng)上基本一搜一大把,希望大家能繼續(xù)接著往下看。
第六步、項目實際需求,
為了數(shù)據(jù)安全起見,我們所采用的的加密方案是一密一用
,也就是說,生成的私鑰公鑰我們只進行一次加密解密操作之后就回廢棄,下次使用會重新生成新的公鑰和私鑰。這樣的話前端生成公鑰私鑰肯定是不行的,所以公鑰私鑰都是在后端生成,每次進行加密之前先向后端發(fā)起數(shù)據(jù)請求,拿到公鑰之后再進行加密。因此,我們的工具類我們就可以調(diào)整為如下所示:
import 'dart:convert'; import 'package:cyber_security/utils/http.dart'; import 'package:encrypt/encrypt.dart'; import 'package:flutter/services.dart'; import 'package:pointycastle/asymmetric/api.dart'; class Encrypt { /// 公鑰 static String pubKey = ''; /// 可以理解為是本次使用的公鑰的id static String key = ''; /// 獲取公鑰 static getKey() async { /// DioRequest 是我自己封裝的數(shù)據(jù)請求的工具類,如果想學(xué)習(xí)看下面的連接。 var response = await DioRequest.getInstance().dio.get('/getKey'); var data = jsonDecode(response.toString()); pubKey = data['key']; key = data['_key']; } /// 加密 static encryption(content) async { final parser = RSAKeyParser(); /// start /// 這個格式千萬別動,相信我 String publicKeyString = ''' -----BEGIN PUBLIC KEY----- $pubKey -----END PUBLIC KEY----- '''; /// end RSAPublicKey publicKey = parser.parse(publicKeyString) as RSAPublicKey; final encrypter = Encrypter(RSA(publicKey: publicKey)); return encrypter.encrypt(content).base64; } }
Flutter網(wǎng)絡(luò)請求Dio庫的使用及封裝
還記得前面print('publicKeyString=$publicKeyString');
輸出的內(nèi)容吧。
publicKeyString=-----BEGIN PUBLIC KEY----- MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDb6bKQPmUBcifd5L8hxzbluv50 26g5Jj5l1nYoq8mpxze6+iyIdJTUYbMVOGF4SEwSYL+0f0na4gC8m68n4eSnNUTB ynG9BG8RfLKVPow3nH+0ND7WgE2iek0Z1ECqcDkim8sM3FDmVJLsSuCTlZOiorOx bxI41zKKhL9AoO6sBQIDAQAB -----END PUBLIC KEY-----
第七步、關(guān)于秘鑰的格式(非常重要)
現(xiàn)在我們說說這個publicKeyString
的格式吧。
第一、中間的秘鑰部分可以不換行,且前后可以有多個換行,但是不能有空格;
第二、開始和結(jié)束的-----BEGIN PUBLIC KEY-----
、 -----END PUBLIC KEY-----
必須要有;
第三、-----BEGIN PUBLIC KEY-----
前面不允許有空格,最多只能有一個換行;
第四、-----END PUBLIC KEY-----
前面可以有多個換行但是堅決不能有任何空格。
第八步、使用Encrypt具類實現(xiàn)加密
void _userLogin() async { /// 獲取公鑰 await Encrypt.getKey(); /// 數(shù)據(jù)加密 var password = await Encrypt.encryption(_formData["password"]); print('_formData=$password'); }
到此這篇關(guān)于Flutter RSA加密解密的示例代碼的文章就介紹到這了,更多相關(guān)Flutter RSA加密解密內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Android中ScrollView嵌套GridView顯示不全解決方法
這篇文章主要介紹了Android中ScrollView嵌套GridView顯示不全解決方法的相關(guān)資料,需要的朋友可以參考下2017-04-04FragmentStatePagerAdapter保存恢復(fù)下拉刷新Fragment內(nèi)存數(shù)據(jù)
這篇文章主要為大家介紹了FragmentStatePagerAdapter保存恢復(fù)下拉刷新Fragment內(nèi)存數(shù)據(jù)分析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-02-02Android控件RefreshableView實現(xiàn)下拉刷新
這篇文章主要為大家詳細介紹了Android控件RefreshableView實現(xiàn)下拉刷新,具有一定的參考價值,感興趣的小伙伴們可以參考一下2016-11-11