RSA2048基础知识

1. RSA家族

在数学上，RSA numbers是一系列大的semiprimes（半素数，仅能分解为两个素数因子。）截止到2019年11月，下列表中的20个（总共54个）RSA数值已被成功分解，分别是：RSA-100到RSA-230的16个数，以及从RSA-768、RSA-704、RSA-640以及RSA-240。

2. RSA2048

RSA-2048具有617个十进制数字，共2048bits。是目前最大的RSA数字，有20万美金的悬赏用于对RSA-2048的因式分解。

RSA-2048 = 2519590847565789349402718324004839857142928212620403202777713783604366202070
           7595556264018525880784406918290641249515082189298559149176184502808489120072
           8449926873928072877767359714183472702618963750149718246911650776133798590957
           0009733045974880842840179742910064245869181719511874612151517265463228221686
           9987549182422433637259085141865462043576798423387184774447920739934236584823
           8242811981638150106748104516603773060562016196762561338441436038339044149526
           3443219011465754445417842402092461651572335077870774981712577246796292638635
           6373289912154831438167899885040445364023527381951378636564391212010397122822
           120720357

3. RSA-2048 vs SHA-256 vs AES-256

RSA-2048：为非对称成加密算法，发送方和接收方均各有一组公钥和私钥key。因存在幂运算，其计算速度远远小于AES-256。可用于对小量数据的加密，如用于对密钥key的加密。是密钥交换协议的重要组成部分。采用公钥进行加密，采用私钥进行解密。
SHA-256：不是加解密算法，是一个安全Hash算法。可用于确认数据的完整性。可称为one way encryption，不存在相应的解密算法。
AES-256：为对称块加密算法，用于消息的加解密。可对大量数据同时进行加解密。计算速度快于RSA。加密和解密使用相同的密钥key。

在文件传输中，为保证数据的完整性和安全性，常将RSA-2048、SHA-256和AES-256组合使用：

• 1） 生成随机AES-256 key；
• 2）计算文件明文的SHA-256摘要；
• 3）使用AES-256对文件进行加密；
• 4）对加密后的文件进行前置操作：
• 4.1）用接收方的RSA-2048公钥对AES-256 key进行加密，保证仅有指定的接收方才能恢复相应的AES-256 key；
• 4.2）SHA-256摘要，接收方可用于判断确认所接收解密的文件是正确的。