问题：

Python和Java之间的RSA加密填充问题

赖翰

2023-03-14

在Android中生成RSA密钥对。Android中包含了Bouncy castle的删减版本：

import javax.crypto.KeyGenerator;

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
kpg.initialize(2048);
return kpg.generateKeyPair();

Python中的加密：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import base64
from Crypto.Hash import SHA256

# key contains the public key string without any line breaks. 
def encrypt(keyString, plainText) 
    key = key.replace('-----BEGIN PUBLIC KEY-----', '')
    key = key.replace('-----END PUBLIC KEY-----', '');
    pubkey = RSA.importKey(base64.b64decode(key))
    cipher = PKCS1_OAEP.new(pubkey, hashAlgo=SHA256)
    encrypted = cipher.encrypt(plaintext)
    return base64.b64encode(encrypted)

print encrypt('-----BEGIN PUBLIC KEY-----MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7fJDt9my7WTnPahyw9JvIwm/q3F9jF9R2qNv01Os5NhBUgWOha67DlalOhQmQYBosnXfTWm6JQF2upnBInFGUOZx+10UVnuUbTpUT004lBfNbHx23rrf66b48Q25OoDnbWM3xWD8+9GPvoLO3ftJSbcjb+euzVJOkJYNo33dnG0yZ4LWHLBMog7OgbnjjobiM+O/0wzmiW8VE7gCrg7ZyGpxHXo9ACJytKjC4Hg976Ryg1wyrD2dmgiV212CcBGdzj7F6xn1Uyk7DTeAOgQJHLDFr+2sHgcXJXyslrjvCp3Om2CbzDY9W8XaU2A/84Q1Ejt8ljtJZBOJCuH+ARqZRwIDAQAB-----END PUBLIC KEY-----', 'this is a test string')

Android解密。android中包含了Bouncy castle的删减版本：

import javax.crypto.Cipher;
import javax.crypto.spec.OAEPParameterSpec;
import javax.crypto.spec.PSource;
import java.security.spec.MGF1ParameterSpec;
import java.util.*;
import android.util.Base64;

private static String RSA_CONFIGURATION = "RSA/ECB/OAEPWithSHA-256AndMGF1Padding";
private static String RSA_PROVIDER = "BC";

public static decrypt(Key key, String encryptedString){
    Cipher c = Cipher.getInstance(RSA_CONFIGURATION, RSA_PROVIDER);
    c.init(Cipher.DECRYPT_MODE, key, new OAEPParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA1,
                    PSource.PSpecified.DEFAULT));
    byte[] decodedBytes = c.doFinal(Base64.decode(base64cypherText.getBytes("UTF-8"), Base64.DEFAULT));
    clearText = new String(decodedBytes, "UTF-8");
}

javax.crypto.BadPaddingException: data hash wrong
    at com.android.org.bouncycastle.jcajce.provider.asymmetric.rsa.CipherSpi.engineDoFinal(CipherSpi.java:478)
    at javax.crypto.Cipher.doFinal(Cipher.java:1204)
    at org.ambientdynamix.security.CryptoUtils.decryptRsa(CryptoUtils.java:204)

测试密钥：

共有1个答案

宗政海

2023-03-14

OAEP填充有两个参数：

消息摘要算法
掩码生成函数

我看到在Java中，您使用SHA-256和MGF1以及SHA-1散列。它们必须与Python使用的参数不匹配。

byte[] cipherTextBytes = DatatypeConverter.parseBase64Binary(cipherText);
byte[] privateKeyBytes = DatatypeConverter.parseBase64Binary(privateKeyStr);

KeyFactory kf = KeyFactory.getInstance("RSA");
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(privateKeyBytes);
PrivateKey privateKey = kf.generatePrivate(ks);

Cipher c = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
c.init(Cipher.DECRYPT_MODE, privateKey, new OAEPParameterSpec("SHA-256",
        "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT));
byte[] plainTextBytes = c.doFinal(cipherTextBytes);
String plainText = new String(plainTextBytes);

System.out.println(plainText);

类似资料：

RSA在C和python之间进行加密/解密

问题内容：我已经编写了服务器，并在中编写了客户端。他们的工作是将秘密消息从服务器发送到客户端，并使用进行加密。我正在使用库，也就是说，我使用私钥初始化对象，并使用加密消息。然后，我将此加密的消息发送到服务器，并尝试使用库使用相同的私钥对其进行解密。问题是它无法正确解密。它总是输出128位长的消息，其中秘密消息被随机放置在其中，通常应返回just 。问题答案：问题是关于填充。Python
Java和JavaScript之间使用OAEP的RSA加密

我试图用JavaScript加密一个短字符串，用Java解密它。解密失败，我认为这是因为两个平台之间的块模式和/或填充不同。我尝试在Java和JavaScript中加密相同的字符串，结果不同，这表明确实存在差异。以下是创建键的Java代码：这是我用来测试加密的Java代码：我将公钥发送到JavaScript进程，并将其转换为ArrayBuffer，变量名为publicKey。我已经验证了Jav
Android和Java环境之间的RSA加密差异

首先，为我将要发布的代码量道歉。我试图使用Java应用程序中的RSA公钥对Android应用程序中的消息进行加密，然后将密文发送回Java环境进行解密，但在尝试解密时，我总是会遇到以下错误：密文确实包含正确的字节数（512），因此看到“错误填充”异常会让人困惑。SO上的其他类似帖子建议使用“RSA/ECB/PKCS1Padding”作为算法，但这不起作用。令人烦恼的是，Android环境中的加
加密（模式和填充）

问题内容：我的任务是编写一个涉及加密的小型Java控制台应用程序。我对加密不熟悉，因此我必须先阅读一些内容。到目前为止，给出的高级要求是应使用AES-256生成一次性密钥来加密文件。之后，应使用收件人的公共密钥（RSA-2048）来加密该AES-256一次性密钥。然后将加密的文件和加密的一次性AES-256密钥压缩并发送给收件人。从我对读取的加密和解密的了解中，除了算法（RSA，AES等）之
加密（模式和填充）

我的任务是编写一个涉及加密的小型Java控制台应用程序。我对加密不熟悉，所以我必须先读一读。到目前为止，给出的高级要求是AES-256应该用于生成一个一次性密钥来加密文件。之后，应使用收件人的公钥(RSA-2048)加密该AES-256一次性密钥。加密的文件和加密的一次性AES-256密钥然后将被拉链并发送给收件人。根据我对加密和解密的理解，除了算法(RSA、AES等）之外，还有一些叫做模式和
Python到Java加密(RSA)

我在python上做加密，在Java上尝试解密，但总是得到解密错误我在Java有部分加密和解密信息代码，用RSA编码解密：不幸的是，我无法在这段代码中进行更改，所以我所能做的就是在python部分中进行更改。这部分工作正常。为了检查，我使用以下代码进行加密：当我使用来自Java代码的结果进行加密，并将这个结果用于解密Java文件--所有的工作都很好。我需要相同的加密部分，但编写与Python

Python和Java之间的RSA加密填充问题

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档