Android RSA解密（失败）/服务器端加密(openssl_public_encrypt)

Question

我正在尝试使用在我的设备上生成的RSA密钥解密我的android应用程序中的字符串。加密由php服务完成，使用我的应用程序提供的公共rsa密钥。我的问题是解密，解密失败了。

我正在做以下工作：

在用base64.encode(pubkey.getencoded())和私钥进行“base64”编码后，这两个密钥（公共和私有）都保存到文件中。->好

当我调用我的webservice时，我在post变量->OK中传递我的公钥（在基64中

web服务（一个php服务）使用公钥通过openssl_public_encrypt函数加密一个短字符串。加密的字符串被转换为Base64。->似乎可以，函数不返回false。

应用程序检索服务的结果，并对其进行解码(base64.decode())->OK（我已经检查了，接收到的字节与openssl_public_encrypt()函数生成的字节匹配）

最后一件事是解密这个字符串，我正在做以下操作:->NOT OK

Cipher Cipher=Cipher.getInstance（“RSA”）；

byte[]decryptedBytes=cipher.dofinal（cryptedBytes）；

String decryptedString=新字符串（decryptedBytes）；

System.out.println（decryptedString）；

我错过了什么？

Answer 1

默认情况下，OpenSSL使用padding=openssl_pkcs1_padding。因此，要在两侧具有相同的填充机制，您应该使用cipher.getInstance（“rsa/ecb/pkcs1padding”）。这也是您可以在Java SE中使用的功能。

注意，在密码学中依赖默认的操作模式是非常危险的。许多实现都有不同的默认值，这些默认值很难查找。所以总是尝试完全指定要使用的算法/模式。

您可以尝试其他的RSA填充模式，但请注意--不幸的是--Android已经禁用了大量算法和别名，这些算法和别名来自他们改编的Bouncy Castle源代码。

[编辑]这是一个老答案，现在强烈建议使用OAEP填充，或者使用RSA-KEM的混合加密。