- 来源: 合宙 LuatOS 官方仓库 air780epm 模块完整代码 - 路径: luatos/air780epm/module/Air780EPM/demo 含官方 demo(含 mqtt/mqtts/socket/uart 等) - 后续: 基于 demo 开发 UART<->MQTT 数据上报功能
60 lines
2.1 KiB
Lua
60 lines
2.1 KiB
Lua
--[[
|
|
@module rsa_app
|
|
@summary rsa应用功能模块
|
|
@version 1.0
|
|
@date 2025.11.4
|
|
@author 王城钧
|
|
@usage
|
|
本文件为rsa应用功能模块,核心业务逻辑为:基于不同的应用场景,演示rsa核心库的使用方式;
|
|
本文件没有对外接口,直接在main.lua中require "rsa_app"就可以加载运行;
|
|
]]
|
|
|
|
--[[
|
|
提醒: 本demo需要用到公钥和私钥, demo目录中的公钥私钥文件是演示用的, 实际使用请自行生成
|
|
|
|
生成公钥私钥, 可使用openssl命令, 或者找个网页生成. 2048 是RSA位数, 最高支持4096,但不推荐,因为很慢.
|
|
|
|
openssl genrsa -out privkey.pem 2048
|
|
openssl rsa -in privkey.pem -pubout -out public.pem
|
|
|
|
-- 下载脚本和资源到设备时, 务必加上本目录下的两个 pem 文件, 否则本demo无法运行.
|
|
]]
|
|
|
|
local function rsa_task()
|
|
-- 此处延时2秒是为了方便观察日志,非必须
|
|
sys.wait(2000)
|
|
|
|
-- 检查是否带rsa库, 没有就提醒一下吧
|
|
if not rsa then
|
|
log.warn("main", "this demo need rsa lib!!!")
|
|
return
|
|
end
|
|
|
|
-- 读取公钥并马上加密数据
|
|
local res = rsa.encrypt((io.readFile("/luadb/public.pem")), "abc")
|
|
-- 打印结果
|
|
log.info("rsa", "encrypt", res and #res or 0, res and res:toHex() or "")
|
|
|
|
-- 下面是解密, 通常不会在设备端进行, 这里主要是演示用法, 会很慢
|
|
if res then
|
|
-- 读取私钥, 然后解码数据
|
|
local dst = rsa.decrypt((io.readFile("/luadb/privkey.pem")), res, "")
|
|
log.info("rsa", "decrypt", dst and #dst or 0, dst and dst:toHex() or "")
|
|
end
|
|
|
|
-- 演示签名和验签
|
|
local hash = crypto.sha1("1234567890"):fromHex()
|
|
-- 签名通常很慢, 通常是服务器做
|
|
local sig = rsa.sign((io.readFile("/luadb/privkey.pem")), rsa.MD_SHA1, hash, "")
|
|
log.info("rsa", "sign", sig and #sig or 0, sig and sig:toHex() or "")
|
|
if sig then
|
|
-- 验签是很快的
|
|
local ret = rsa.verify((io.readFile("/luadb/public.pem")), rsa.MD_SHA1, hash, sig)
|
|
log.info("rsa", "verify", ret)
|
|
end
|
|
end
|
|
|
|
--创建并且启动一个task
|
|
--运行这个task的处理函数rsa_task
|
|
sys.taskInit(rsa_task)
|