Question

我获得了一个RSA公钥和一个带有OAEP SHA-256填充的RSA私钥。我试图简单地加密随机字符串，然后解密它以断言结果等于原始字符串。

这是我获得的公钥：

这是我给的私钥：

我正在从pem文件“crypt_pkcs8.pem”中读取此密钥，但将公钥作为gRPC调用的字节数组。

这是我的Java代码：

public class Encryption{
public static void main(String args){
    ByteString publicKey = client.getPublicKey(nonce).getRSAEncryptionKey();

    String strKeyPEM = "";
    BufferedReader br = new BufferedReader(new FileReader("crypt_pkcs8.pem"));
    String line;
    while ((line = br.readLine()) != null) {
        strKeyPEM += line+"\n";
    }
    br.close();
    byte[] pt;
    try {
        pt = "h".getBytes("UTF-8");
        byte[] ct =encrypt(publicKey, pt);
        byte[] response= decrypt(strKeyPEM, ct);

        assertEquals(pt, response);
    } catch (UnsupportedEncodingException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}
public static byte[] encrypt(ByteString rawKey ,byte[] message){
    String strippedKey=stripKey(rawKey.toStringUtf8());

    byte[] keyBytes = Base64.getDecoder().decode(strippedKey);
    System.out.println(keyBytes.length);

    Cipher cipher_RSA;
    try {
        cipher_RSA = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        X509EncodedKeySpec spec = new X509EncodedKeySpec(keyBytes);
        PublicKey pk = keyFactory.generatePublic(spec);
        System.out.println(pk.getAlgorithm()+" format : "+pk.getFormat());

        cipher_RSA.init(Cipher.ENCRYPT_MODE, pk); 
        return cipher_RSA.doFinal(message);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException | IllegalBlockSizeException |
            BadPaddingException | InvalidKeyException | InvalidKeySpecException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        return null;
    }

}

public static byte[] decrypt(String rawKey ,byte[] message){
    String strippedKey=stripPrivateKey(rawKey);

    byte[] keyBytes = Base64.getDecoder().decode(strippedKey);
    System.out.println(keyBytes.length);

    Cipher cipher_RSA;
    try {
        cipher_RSA = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);
        PrivateKey pk = keyFactory.generatePrivate(spec);
        System.out.println(pk.getAlgorithm()+" format : "+pk.getFormat());

        cipher_RSA.init(Cipher.DECRYPT_MODE, pk); 
        return cipher_RSA.doFinal(message);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException | IllegalBlockSizeException |
            BadPaddingException | InvalidKeyException | InvalidKeySpecException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        return null;
    }
}
public static String stripKey(String key){
    key = key.replace("-----BEGIN RSA PUBLIC KEY-----\n", "");
    key = key.replace("-----END RSA PUBLIC KEY-----", "");
    key = key.replace("\n", "");
    return key;
}

public static String stripPrivateKey(String key){
    key = key.replace("-----BEGIN PRIVATE KEY-----", "");
    key = key.replace("-----END PRIVATE KEY-----", "");
    key = key.replace("\n", "");
    return key;
}


}

我的actaul代码找不到任何明显错误，所以我认为这与不匹配的键有关。

我还注意到公钥和私钥的页眉/页脚不同。从在线查看这是因为公钥是PKCS＃8格式。

我是否还需要将公钥更改为pkcs＃8格式？如果是这样，最简单的方法是什么？

我也被告知我应该能够从上面给出的私钥中提取公钥（以pkcs8格式）。这可以轻松完成吗？

Answer 1

如果您可以获得有效的公钥，那么密钥不是PKCS＃8格式，它将采用Java期望的X.509（SubjectPublicKeyInfo）格式。 但是，您的公钥和私钥确实不匹配。您可以使用答案here从私钥文件创建正确的公钥文件。< / p>

Java不直接包含从没有CRT参数的RSAPrivateKey检索公共指数的代码。但是，如果您需要仅Java解决方案，则可以将PrivateKey进一步转换为RSAPrivateCrtKey，其中包含getPublicExponent方法以检索公共指数。然后，您可以使用RSA KeyFactory使用RSAPublicKeySpec生成公钥。

您还可以解析PEM文件以使用例如Java检索公钥。 Bouncy Castle API。但是，如果你这样做，那么期待一个陡峭的学习曲线。

BadPaddingException RSA加密然后在java

1 个答案: