说明

RSA算法是当今使用最广泛，安全度最高的加密算法。

• RSA算法的安全性理论基础

[引]根据百科介绍，对极大整数做因数分解的难度决定了RSA算法的可靠性。换言之，对一极大整数做因数分解愈困难，RSA算法愈可靠。假如有人找到一种快速因数分解的算法的话，那么用RSA加密的信息的可靠性就肯定会极度下降。但找到这样的算法的可能性是非常小的。今天只有短的RSA钥匙才可能被强力方式解破。到目前为止，世界上还没有任何可靠的攻击RSA算法的方式。只要其钥匙的长度足够长，用RSA加密的信息实际上是不能被解破的。

• RSA算法使用

1. 通常使用公钥进行加密，使用私钥进行解密。
2. 如上所说，钥匙的长度尽量设置长一些，在实际应用过程中，通常设置为1024或2048

• 在Python Django中简单应用RSA算法

以下是RSA在Python Django中的简单应用实例

• 安装pycrypto加密算法库

下载pycrypto-2.6.1.tar.gz并解压，使用python setup.py install进行安装即可，执行from Crypto.PublicKey import RSA无报错，则说明安装成功

• 生成秘钥对

1.通过以下代码得到公钥和私钥

from Crypto import Random from Crypto.PublicKey import RSA  random_generator = Random.new().read rsa = RSA.generate(1024, random_generator) rsa_private_key = rsa.exportKey() rsa_public_key = rsa.key().exportKey()

以上代码，rsa_private_key就是生成的公钥，格式如下：
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
rsa_public_key 就是生成的私钥，格式如下：
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
2.把生成的秘钥对保存在配置文件中

• 在Django表单中使用公钥对信息进行加密

1.user.py

from django.conf import settings  public_key = settings.RSA_PUBLIC_KEY     kwargs = {         'public_key' : public_key,     } return render(request, 'accounts/login.html', kwargs)

2.login.html
2.1 引入js

<script src="/static/js/jsencrypt.min.js"></script>

2.2 页面form表单部分

        <form class="form-horizontal" role="form" id="login_form" action="{% url "login" %}" method="POST" >                           <div class="box-body">             {% csrf_token %}                     <div class="form-group">                       <label class="control-label col-md-3">账号：</label>                       <div class="col-sm-12">                         <input type="text" class="form-control" id="user_name" name="user_name" value="">                       </div>                     </div>                     <div class="form-group">