demo/rsa/main.lua

   1
   2 --- 模块功能：rsa示例
   3 -- @module rsa
   4 -- @author wendal
   5 -- @release 2022.11.03
   6
   7 --[[
   8 提醒: 本demo需要用到公钥和私钥, demo目录中的公钥私钥文件是演示用的, 实际使用请自行生成
   9
  10 生成公钥私钥, 可使用openssl命令, 或者找个网页生成. 2048 是RSA位数, 最高支持4096,但不推荐,因为很慢.
  11
  12 openssl genrsa -out privkey.pem 2048
  13 openssl rsa -in privkey.pem -pubout -out public.pem
  14
  15
  16 -- 下载脚本和资源到设备时, 务必加上本目录下的两个 pem 文件, 否则本demo无法运行.
  17 ]]
  18
  19 -- LuaTools需要PROJECT和VERSION这两个信息
  20 PROJECT = "rsademo"
  21 VERSION = "1.0.1"
  22
  23 log.info("main", PROJECT, VERSION)
  24
  25 -- sys库是标配
  26 _G.sys = require("sys")
  27
  28 -- 因为这是通用demo, air101/air103跑满速才不至于太慢-_-
  29 if rtos.bsp() == "AIR101" or rtos.bsp() == "AIR103" or rtos.bsp() == "AIR601"  then
  30     if mcu then
  31         mcu.setClk(240)
  32     end
  33 end
  34
  35 sys.taskInit(function()
  36     -- 为了日志能正常显示出来, 这里特意延时2秒, 实际使用中不需要
  37     sys.wait(2000)
  38
  39     -- 检查是否带rsa库, 没有就提醒一下吧
  40     if not rsa then
  41         log.warn("main", "this demo need rsa lib!!!")
  42         return
  43     end
  44
  45     -- 读取公钥并马上加密数据
  46     local res = rsa.encrypt((io.readFile("/luadb/public.pem")), "abc")
  47     -- 打印结果
  48     log.info("rsa", "encrypt", res and #res or 0, res and res:toHex() or "")
  49
  50     -- 下面是解密, 通常不会在设备端进行, 这里主要是演示用法, 会很慢
  51     if res then
  52         -- 读取私钥, 然后解码数据
  53         local dst = rsa.decrypt((io.readFile("/luadb/privkey.pem")), res, "")
  54         log.info("rsa", "decrypt", dst and #dst or 0, dst and dst:toHex() or "")
  55     end
  56
  57     -- 演示签名和验签
  58     local hash = crypto.sha1("1234567890"):fromHex()
  59     -- 签名通常很慢, 通常是服务器做
  60     local sig = rsa.sign((io.readFile("/luadb/privkey.pem")), rsa.MD_SHA1, hash, "")
  61     log.info("rsa", "sign", sig and #sig or 0, sig and sig:toHex() or "")
  62     if sig then
  63         -- 验签是很快的
  64         local ret = rsa.verify((io.readFile("/luadb/public.pem")), rsa.MD_SHA1, hash, sig)
  65         log.info("rsa", "verify", ret)
  66     end
  67 end)
  68
  69 -- 用户代码已结束---------------------------------------------
  70 -- 结尾总是这一句
  71 sys.run()
  72 -- sys.run()之后后面不要加任何语句!!!!!