Bouncy Castle从公钥加密的会话包中提取PGP会话密钥

Question

我有一个PGP公钥加密的会话包，我想从中提取会话密钥，这样我就可以单独解密会话密钥。我正在使用BouncyCastle库，并像这样提取会话密钥：

private static void outputSessionKey(String path) throws FileNotFoundException, IOException {
    BCPGInputStream input = new BCPGInputStream(PGPUtil.getDecoderStream(new FileInputStream(path)));
    Packet packet;
    while((packet = input.readPacket()) != null) {
        if (packet instanceof PublicKeyEncSessionPacket) {
            PublicKeyEncSessionPacket encPacket = (PublicKeyEncSessionPacket) packet;
            byte[] encKey = encPacket.getEncSessionKey()[0];
            FileOutputStream output = new FileOutputStream("session_key_enc.bin");
            output.write(encKey);
            output.close();
        }
    }
    
    input.close();
}

openssl rsautl -decrypt -in session_key_enc.bin -out session_key_decoded.bin -inkey private.pem

其中session_key_enc.bin是二进制格式的加密会话密钥，private.pem是与我在GPG中用于加密数据的公钥相对应的私钥。在加密数据之前，我将RSA密钥对的公钥部分转换为PGP格式的密钥，并将其导入GPG。

当我运行OpenSSL命令时，我会得到以下错误：

RSA operation error
140624851898072:error:0406506C:rsa routines:RSA_EAY_PRIVATE_DECRYPT:data greater than mod len:rsa_eay.c:518:

在检查session_key_enc.bin时，我发现该文件是258字节。考虑到我使用的是2048位RSA密钥，并且规范指示加密的会话密钥是由n调制的，这似乎是不可能的：

Answer 1

结果是，Bouncy Castle使用MPI格式导出加密的会话密钥，其中前2个字节是长度。这解决了最初的问题，我无法解密会话密钥，因为它是258字节而不是256字节。

尽管仍然无法使用--override-session-key和现已解密的会话密钥的原始字节来解密文件，但我仍将此问题标记为已回答。