未使用RSA加密加密的大型数据

Question

我的问题是：

我的加密代码在64个字符以下运行良好。但如果超过64个字符，我会得到以下错误

javax.crypto.IllegalBlockSizeException: input must be under 64 bytes

加密代码

        cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding);
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        encryptedBytes = cipher.doFinal(message.getBytes(StandardCharsets.UTF_8));
        rsaEncrypted= Base64.encodeToString(encryptedBytes, Base64.NO_WRAP);

密钥生成代码

      KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
      keyGen.initialize(512);
      KeyPair keypair = keyGen.genKeyPair();
      PublicKey pub = keypair.getPublic();
      byte[] pubs = pub.getEncoded();

我的问题是：

可以用512位密钥加密大文本吗？我的密码有错吗？

注意：如果有人想要完整的代码，我会稍后更新。

Answer 1

这里直接引用了弗格森、施奈尔和科诺的开创性著作《密码工程》，

加密消息是RSA的典型应用，但在实践中几乎从未使用过。原因很简单：可以使用RSA加密的消息的大小受到n大小的限制。在现实系统中，你甚至不能使用所有的比特，因为编码函数有开销。这种有限的消息大小对大多数应用来说太不切实际了，而且因为RSA操作在计算方面相当昂贵，你不想把消息分成更小的块，并用单独的RSA操作加密它们中的每一个。

换句话说，对于n位RSA密钥，RSA可以加密的最大数据长度（以字节为单位）为

Floor(n/8) - 11 

其中11个字节用于填充

因此，对于512位的密钥大小，可以加密的最大数据长度是，

512/8 - 11 = 53 bytes

还是从密码工程这本书，

几乎所有地方都使用的解决方案是选择一个随机密钥K，并用RSA密钥加密K。然后使用分组密码或流密码使用密钥K对实际消息m进行加密。因此，不是发送像E_RSA（m）这样的东西，而是发送E_RSA（K），E_K（m）。

基本上，它告诉你做以下事情来克服RSA的局限性，

1. 使用AES等算法生成密钥，K
2. 使用新生成的密钥对明文m进行加密，以获得密文，例如E_K（m）
3. 用RSA公钥E_RSA（K）加密密钥
4. 向客户端发送密码文本E_K（m）和加密密钥E_RSA（K）
5. 客户端可以使用RSA私钥解密E_RSA（K）以获得K
6. 然后，客户端用K对密文E_K（m）进行解密，得到m

Answer 2

一个RSA块中可以加密的字节数由使用的密钥大小减去填充所占用的任何字节决定。

通常，RSA不适合批量加密，因为它的速度非常慢。如果可以的话，可以使用AES之类的对称加密算法。如果您确实需要RSA的两个密钥，请使用一种混合方法，即使用随机对称密钥加密数据，然后使用RSA密钥加密该密钥。

使用对称加密的另一个好处是，这些库自动支持批量加密，而RSA则不支持批量加密。