IBM的JCE提供程序有什么问题？

Question

我有一个JCE测试，可以与我尝试过的所有Sun JDK正常工作，但是对于各种IBM J9 JDK（例如1.6.0 build
pwi3260sr8-20100409_01（SR8））却失败。在加密模式下初始化密码时，会发生以下例外情况。为什么IBM
JCE不能使用其自己的私钥？我在代码中缺少什么吗？

  public void testBasicKeyGeneration() throws NoSuchAlgorithmException, 
      NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, 
      BadPaddingException, NoSuchProviderException, SignatureException {
      KeyPairGenerator generator = KeyPairGenerator.getInstance( "RSA" );
      generator.initialize( 2048 );
      KeyPair pair = generator.generateKeyPair();

      String data1 = "123456789012345678901234567890123456789012345678901234567890";
      Cipher cipher = Cipher.getInstance( "RSA" );
      cipher.init( Cipher.ENCRYPT_MODE, pair.getPrivate() );
      byte[] encrypted = cipher.doFinal( data1.getBytes() );

      cipher.init( Cipher.DECRYPT_MODE, pair.getPublic() );
      byte[] decrypted = cipher.doFinal( encrypted );
      String data2 = new String( decrypted );
      assertEquals( "en/decryption failed", data1, data2 );
  }

这是堆栈跟踪：

java.security.InvalidKeyException: Private key cannot be used to encrypt.
at com.ibm.crypto.provider.RSA.engineInit(Unknown Source)
at javax.crypto.Cipher.a(Unknown Source)
at javax.crypto.Cipher.a(Unknown Source)
at javax.crypto.Cipher.init(Unknown Source)
at javax.crypto.Cipher.init(Unknown Source)
at test.Test.testBasicKeyGeneration(LicenseHelperTest.java:56)

Answer 1

我不确定这一点，但我相信JCE具有嵌入式策略，将对公钥的加密和对私钥的解密限制为限制。

在示例代码中，加密是通过私钥完成的。这将需要公共密钥进行解密，这意味着拥有公共密钥的任何人都可以访问编码数据。尽管有它的用途，但它不是公认的模式，并且IBM实现可能“保护”您免于意外创建公开可读的加密数据。

当这些错误被逆转时它可以正确测试的事实倾向于证实我的怀疑，但是我还没有找到一份说明那么多的正式文件。