在iOS中使用RSA加密解密，需要用到.der和.p12后綴格式的文件，其中.der格式的文件存放的是公鑰（Public key）用于加密，.p12格式的文件存放的是私鑰（Private key）用于解密. 首先需要先生成這些文件，然后再將文件導(dǎo)入工程使用，不多說，開始做！

一、使用openssl生成所需秘鑰文件

生成環(huán)境是在mac系統(tǒng)下，使用openssl進(jìn)行生成，首先打開終端，按下面這些步驟依次來做：

1. 生成模長為1024bit的私鑰文件private_key.pem
   $ openssl genrsa -out private_key.pem 1024

2. 生成證書請求文件rsaCertReq.csr
   $ openssl req -new -key private_key.pem -out rsaCerReq.csr
   注意：這一步會提示輸入國家、省份、mail等信息，可以根據(jù)實際情況填寫，或者全部不用填寫，直接全部敲回車.

3. 生成證書rsaCert.crt，并設(shè)置有效時間為10年
   $ openssl x509 -req -days 3650 -in rsaCerReq.csr -signkey private_key.pem -out rsaCert.crt

4. 生成供iOS使用的公鑰文件public_key.der
   $ openssl x509 -outform der -in rsaCert.crt -out public_key.der

5. 生成供iOS使用的私鑰文件private_key.p12
   $ openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt
   注意：這一步會提示給私鑰文件設(shè)置密碼，直接輸入想要設(shè)置密碼即可，然后敲回車，然后再驗證剛才設(shè)置的密碼，再次輸入密碼，然后敲回車，完畢！
   在解密時，private_key.p12文件需要和這里設(shè)置的密碼配合使用，因此需要牢記此密碼.

6. 生成供Java使用的公鑰rsa_public_key.pem
   $ openssl rsa -in private_key.pem -out rsa_public_key.pem -pubout

7. 生成供Java使用的私鑰pkcs8_private_key.pem
   $ openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt
   全部執(zhí)行成功后，會生成如下文件，其中public_key.der和private_key.p12就是iOS需要用到的文件，如

生成結(jié)果文件示意圖.png

二、使用代碼示例

   NSMutableDictionary * allParams = [NSMutableDictionary dictionary];
   [allParams setObject:@"18638111122" forKey:@"telphoneNum"];
   [allParams setObject:@"123123" forKey:@"password"];
   
   NSString *public_key_path = [[NSBundle mainBundle] pathForResource:@"public_key.der" ofType:nil];
   NSString *private_key_path = [[NSBundle mainBundle] pathForResource:@"private_key.p12" ofType:nil];
   
   NSString *encryptStr = [RSAEncryptor encryptDictionary:allParams publicKeyWithContentsOfFile:public_key_path];
   NSLog(@"加密前:%@", allParams);
   NSLog(@"加密后:%@", encryptStr);
   NSLog(@"解密后:%@", [RSAEncryptor decryptString:encryptStr privateKeyWithContentsOfFile:private_key_path password:@"123456"]);

打印結(jié)果：

2017-03-28 16:52:36.890 RSA_test[3336:1857010] 加密前:{
password = 123123;
telphoneNum = 18638111122;
}
2017-03-28 16:52:36.891 RSA_test[3336:1857010] 加密后:BVS8NcX5NP7Kc58B1Wq737el8GgsOKgjEFFVsKPtN3PdcMAI9e7mdn3K7E722xfeHF5hC1tZh1QqwIGdlAO3geApjG5x2eieEf0dU2gmENdOIl9G9T0rKETiI9CK+jRYqDAmUoVB0LhFIPHGmDsdAVnDatmZpDU8pyWgKbIf09I=
2017-03-28 16:52:37.171 RSA_test[3336:1857010] 解密后:{"telphoneNum":"18638111122","password":"123123"}

代碼鏈接