Question

我有一个Flex 4应用程序，它使用2048位私有RSA密钥来加密/签署一些大约30个字符长的字符串值。

我目前正在使用com.hurlant.crypto.RSAKey实现这样做，但我面临以下限制：

这需要太长时间（签约30个字符大约需要4秒钟字符串）
在处理类时，UI会冻结（实现显然不会使用事件或块处理）

我一直在寻找其他库，但到目前为止我还没有找到任何具有相同功能级别的其他库（从PEM字符串中读取RSA密钥，允许RSA.sign（），RSA.encrypt和decrypt），这是可以在商业应用中免费使用，比我目前使用的更快。

所以我的问题是：

有谁知道这样做的伟大/快速AS3库？
如果没有，我决定自己从头开始写一个面对同样的问题，因为低性能是以某种方式诱发的 flash平台？

EDIT2 ：下面的代码使用存储在文件中的PEM编码私钥。如果您没有，可以使用以下代码创建一个：

var exp:String = "10001";
var bits:int = 2048;
rsa = RSAKey.generate(bits, exp);

不要忘记坐下来喝咖啡，因为生成需要将近一分钟。

编辑：以下是显示限制的一段代码。只需单击开始按钮，即可看到进度条和应用程序如何完全冻结。

<?xml version="1.0" encoding="utf-8"?>
<s:WindowedApplication xmlns:fx="http://ns.adobe.com/mxml/2009" 
                       xmlns:s="library://ns.adobe.com/flex/spark" 
                       xmlns:mx="library://ns.adobe.com/flex/mx">

    <fx:Script>
        <![CDATA[
            import com.hurlant.crypto.rsa.RSAKey;
            import com.hurlant.util.der.PEM;

            import mx.utils.Base64Encoder;

            var pkfilePath:String = "/Users/david/Desktop/private_key.pem"; 
            var stringToSign:String = "Hello this is a string to be signed by an efficient AS3 library";

            private function readPKContent():String {
                var f:File = new File(pkfilePath);
                var fs:FileStream = new FileStream();
                fs.open(f,FileMode.READ);
                var rawKey:String = fs.readUTFBytes(fs.bytesAvailable);
                fs.close();
                return rawKey;
            }

            private function logTime(msg:String, start:Date, end:Date):void {
                resultTA.text = msg + " " + (end.time-start.time) + " ms\n" + resultTA.text; 
            }

            protected function button1_clickHandler(event:MouseEvent):void
            {
                cryptWithHurlant();
            }

            private function cryptWithHurlant():void {
                var start:Date = new Date();

                //Load key and use it to sign something
                var rawPK:String = readPKContent();
                var time:Date = new Date();
                var rsa:RSAKey = PEM.readRSAPrivateKey(rawPK);
                logTime("Hurlant:ReadRSA", time, new Date());

                //Compute a signature of the string
                var srcBA:ByteArray = new ByteArray();
                srcBA.writeUTFBytes(stringToSign);

                //Now sign inside the second BA
                var desBA:ByteArray = new ByteArray();
                time = new Date();
                rsa.sign(srcBA, desBA, srcBA.length);
                logTime("Hurlant:Encrypt", time, new Date());

                //desBA.position = 0;
                //Recover as a Base64 response
                //var b64encoder:Base64Encoder = new Base64Encoder();
                //time = new Date();
                //b64encoder.encodeBytes(desBA);
                //logTime("Base64:Encoded "+b64encoder.toString(),time, new Date());

                logTime("Hurlant:Total",start,new Date());
            }


        ]]>
    </fx:Script>

    <s:VGroup width="100%" height="100%" horizontalAlign="center">
        <s:Button click="button1_clickHandler(event)" label="Start"/>
        <mx:ProgressBar indeterminate="true"/>
        <s:TextArea width="100%" height="100%" editable="false" id="resultTA"/>
    </s:VGroup>


</s:WindowedApplication>

Answer 1

如上所述：

你可能想要查看这个基于＆＃34;线程＆＃34;实现。这不会加速任何事情，但它会摆脱UI锁定。我在移动设备上使用此代码。

基于评论中所说的所有内容以及没有答案，我认为现在我最好的选择是编辑RSA实现，使其能够运行f-a提出的伪线程模型。一旦得到移动平台的支持，我将转向工作人员。

<强>参考

AS3中的快速RSA加密

1 个答案: