公开接口加签验签，非对称加密

Question

大佬们好，我现在有公开的接口提供给第三方，第三方通过我的这些接口来获取数据。

现在我不想其他人随意调用我的这个接口，了解到了可以通过接口加签验签的方式实现，我想用那个 非对称加密RSA来做。又了解到了RSA中是用 私钥（长的那个）加签，公钥（短的那个）验签，那么是要我把私钥给第三方，然后我留公钥验证嘛，可是又看到其他人说私钥要自己保存，还请懂得大佬帮忙解答一下，不胜感激！

 

Answer 1

应该是第三方生成密钥对，保留私钥，提供公钥给你。

第三方使用私钥加签，你使用公钥验签。

其实使用HTTPS的双向验证模式就行，已经把这个验证逻辑集成到协议里面了。

可以看这篇文章简单的了解一下：https://www.jianshu.com/p/2b2d1f511959?utm_campaign=haruki

Answer 2

您好，我是问答小助手，你的问题已经有小伙伴为您解答了问题，您看下是否解决了您的问题。

如果有您比较满意的答案 / 帮您提供解决思路的答案，可以点击【采纳】按钮，给回答的小伙伴一些鼓励哦～～

Answer 3

使用加签和验签验证对方身份的做法，这个流程是，第三方用第三方的私钥加签消息，然后你这边用第三方的公钥解签消息，正确解签的话说明对方的身份有效，否则无效；你用你的私钥加签消息，第三方使用你的公钥解签消息，这个过程是对方确认消息是由你发出的。所以你理解反了

关于RSA不管是加密解密还是加签验签，记住都不能把自己的私钥暴露出去。加密解密是为了保证消息不会被泄露。加签和验签的功能是保证数据的完整性，和消息发送方的身份的正确性

Answer 4

具有看谁做验签，验签方拿公钥，生成密文方拿私钥。如果双发都要验证则需各自生成配套的公私钥。

Answer 5

谢谢各位解答，我了解了，应该是我拿第三方给我的公钥，第三方用他的私钥签名，然我拿给我的公钥验证第三方的身份