如何在应用程序启动时访问 RSA 私钥？

Question

我想在运行之前保存一个RSA 对密钥（私钥和公钥），这样我就可以发送我的加密消息（使用公钥），当服务器给我返回结果时，使用私钥对其进行解密。

显然，我希望我的私钥免受任何漏洞（例如暴露）的影响。我不想在运行时生成/存储它（比如使用keystore）。它应该与应用程序包一起存在。

我不想在每次运行我的应用程序时生成 RSA 密钥对，因为我也想将它们放在我的服务器中，并且我想要一种安全的方式来存储它们(there are some ways to extract things.

Answer 1

我不建议在您的应用中嵌入 RSA 加密/解密密钥对，因为：

• 如果密钥被泄露，那么您的系统安全将完全受到影响，您需要向所有用户分发新应用

• 密文大小受密钥长度限制

要加密/解密客户端和服务器之间的消息，您只需要使用 TLS 通道 (https)。