在iOS中使用RSA加密解密，需要用到.der和.p12后綴格式的文件，其中.der格式的文件存放的是公鑰（Public key）用于加密，.p12格式的文件存放的是私鑰（Private key）用于解密. 首先需要先生成這些文件，然后再將文件導(dǎo)入工程使用。
一、使用openssl生成所需秘鑰文件
生成環(huán)境是在mac系統(tǒng)下，使用openssl進(jìn)行生成，首先打開終端，按下面這些步驟依次來(lái)做：
1. 生成模長(zhǎng)為1024bit的私鑰文件private_key.pem
openssl genrsa -out private_key.pem 1024
2. 生成證書請(qǐng)求文件rsaCertReq.csr
openssl req -new -key private_key.pem -out rsaCerReq.csr
注意：這一步會(huì)提示輸入國(guó)家、省份、mail等信息，可以根據(jù)實(shí)際情況填寫，或者全部不用填寫，直接全部敲回車.
3. 生成證書rsaCert.crt，并設(shè)置有效時(shí)間為1年
openssl x509 -req -days 3650 -in rsaCerReq.csr -signkey private_key.pem -out rsaCert.crt
4. 生成供iOS使用的公鑰文件public_key.der
openssl x509 -outform der -in rsaCert.crt -out public_key.der
5. 生成供iOS使用的私鑰文件private_key.p12
openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt
注意：這一步會(huì)提示給私鑰文件設(shè)置密碼，直接輸入想要設(shè)置密碼即可，然后敲回車，然后再驗(yàn)證剛才設(shè)置的密碼，再次輸入密碼，然后敲回車，完畢！
在解密時(shí)，private_key.p12文件需要和這里設(shè)置的密碼配合使用，因此需要牢記此密碼.
6. 生成供Java使用的公鑰rsa_public_key.pem
openssl rsa -in private_key.pem -out rsa_public_key.pem -pubout
7. 生成供Java使用的私鑰pkcs8_private_key.pem
openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt
全部執(zhí)行成功后，會(huì)生成如下文件，其中public_key.der和private_key.p12就是iOS需要用到的文件，如下圖：
image
二、將文件導(dǎo)入工程使用
1.新建工程, 并導(dǎo)入Security.framework框架, 如下圖:
圖片.png
2.導(dǎo)入秘鑰文件
導(dǎo)入.der和.p12格式的秘鑰文件, 如下圖:
圖片.png
3.然后就開始寫代碼了，新建用于加密、解密的類RSAEncryptor, 并實(shí)現(xiàn)相關(guān)方法
