mbedtls中使用RSA 加解密

在mbedtls（安全套接字层密码库）中，RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，常用于公钥密码系统。以下是使用mbedtls进行RSA加解密的基本步骤：

1. **生成RSA密钥对**：
- 首先，你需要在mbedtls中生成一对RSA密钥，包括私钥和公钥。`mbedtls_rsa_context`结构体包含这两个密钥的信息。

   mbedtls_rsa_init(&rsa_priv);
   mbedtls_rsa_generate_key(&rsa_priv, MBEDTLS_RSA_PKCS_V15, MBEDTLS RSA_PUBLIC_EXPONENT, key_size);

其中，`key_size`是你想要的密钥长度（如1024、2048位等）。

2. **加载秘钥**：
- 将生成的私钥保存到文件或内存中，并使用`mbedtls_rsa_parse_key()`函数加载。

3. **加密数据**：
- 使用接收者的公钥进行加密，可以创建一个`mbedtls_pk_context`并设置其为RSA公钥。然后，调用`mbedtls_pk_encrypt()`函数。

   mbedtls_pk_writePkcs1(&pk, mbedtls_ssl_get_rng(p), (unsigned char*) plaintext, plaintext_len, ciphertext, &ciphertext_len, NULL);

4. **解密数据**：
- 对于解密，使用发送者的私钥，同样创建一个`mbedtls_pk_context`并设置为私钥，然后调用`mbedtls_pk_decrypt()`。

   int decrypted_len = ciphertext_len;
   unsigned char decrypted[ciphertext_len];
   mbedtls_pk_parse_key(&pk, NULL, NULL, &rsa_priv, NULL);
   mbedtls_pk_decrypt(&pk, ciphertext, ciphertext_len, decrypted, &decrypted_len);

注意：在实际应用中，你需要处理错误检查，并确保消息足够大以填充完整个块，以便进行有效的加密。