什么是RSA加密？

RSA加密是一種非對(duì)稱通信加密技術(shù)，在通信安全高要求的場(chǎng)景應(yīng)用非常廣泛，比如主流支付領(lǐng)域：微信支付、支付寶、京東錢包、QQ錢包。RSA算法的核心是對(duì)極大整數(shù)做因數(shù)分解，其因式分解的難度就決定了這個(gè)算法的可靠性，目前世界上還沒(méi)有任何可靠攻擊RSA算法的方式，只要密鑰足夠長(zhǎng)，用RSA加密的信息實(shí)際上是不能被破解的。

非對(duì)稱加密的工作原理：

若甲方要向乙方傳輸信息，首先乙方生成兩把密鑰（公鑰和私鑰），公鑰是公開的，任何人都可以獲得，私鑰則是保密的，由乙方單獨(dú)保管；然后甲方獲得乙方的公鑰，給傳輸信息進(jìn)行加密；最后，乙方獲得加密信息后的信息，使用私鑰解密。在這個(gè)過(guò)程中，即使有黑客截取信息，沒(méi)有私鑰也是無(wú)法打開的。

與對(duì)稱加密不同，私鑰不會(huì)通過(guò)網(wǎng)絡(luò)發(fā)送出去，因此安全性大大提高。RSA加密也具有雙向性，即公鑰和私鑰中的任一個(gè)均可用作加密，此時(shí)另一個(gè)則用作解密。

通常門禁與云服務(wù)器之間的通訊，均采用RSA加密，來(lái)保障數(shù)據(jù)安全。云服務(wù)器將設(shè)備、人員權(quán)限信息使用RSA加密的MQTT通信協(xié)議下放到門禁控制器；同時(shí)，門禁云平臺(tái)下發(fā)權(quán)限二維碼到客戶端時(shí)，二維碼也采用RSA加密。

用戶掃碼開門的整個(gè)過(guò)程，也實(shí)現(xiàn)了整條鏈路的閉環(huán)加密通訊?？蛻舳伺c門禁讀頭之間采用近場(chǎng)加密技術(shù)讀取二維碼信息，再通過(guò)加密的RS485通信方式上傳到門禁控制器；門禁控制器將門鎖打開，并將通行日志傳輸?shù)皆品?wù)器，這個(gè)過(guò)程采用RSA加密的MQTT通信協(xié)議完成。

fqj