我可以在Java中实现端到端加密吗？

Question

我正在创建一个web服务，它可以在线存储带有公钥的用户列表，以及加密的消息。我的最终目标是端到端加密。

我最初认为这很容易——“哦，OpenSSL和RSA私钥/公钥非对称加密很棒。”错误的RSA只会加密一点点数据，大概是为了来回传递一个常规的对称密钥。

好吧，所以我试着在网上找到解决办法。他们中的大多数人要么在没有运行示例的情况下结束，要么指向使用命令行，所有这些似乎都是过度和不完整的。

有没有一种方法可以使用非对称密钥对数据进行端到端加密，还是完全是个人的白日梦？PHP中的OpenSSL已经有了实现这一点的方法，虽然有些困难，但它确实有效。

有什么方法我没用吗？

Answer 1

我真的不确定您想要加密和解密什么，但GnuPG for Java可能是一个不错的选择。

它支持公钥和私钥，可以加密和解密更大的文件和数据。

Answer 2

Ebbe的答案非常好，但在我试图找到一个像样的混合加密库时，这个问题在谷歌排名很高（Bouncy Castle的文档不存在，也不是直接的，GnuPG for Java依赖于操作系统，没有经过全面测试）。所以我想我应该补充一下艾比对疲惫旅行者的回答。

如果可以使用它们，JWTs（JavaScript Web令牌）可能会很方便。这也是IETF标准。有两种不同的类型：

>

JWE是一个加密的JWT。它也有自己的IETF标准

不幸的是，目前对JWE的支持有点差。然而，这应该有望改善。此时（2017年4月11日），唯一支持JWEs的Java JWT库是BitBucket的Jose4j。

Answer 3

使用非对称密钥（如RSA）加密大量数据的常用方法是使用混合加密。在混合加密中，混合使用对称和非对称加密。首先生成一个随机对称密钥，用于加密数据。然后用非对称密钥加密对称密钥。然后将加密数据和加密的随机密钥放在一起，构成完整的加密数据。

您所提到的PHP中的openssl_seal（）使用混合加密，其中对称算法是RC4。数据如何在加密文件中编码和放在一起已经由openssl实现定义，可能不一定是您想要的方式。作为混合加密的另一个例子，PGP使用它自己的数据打包方式。

无论如何，混合加密不是你在java中开箱即用的东西，你通常需要自己实现每个加密打包步骤，或者使用其中一个实现该版本的库。自己做的一个例子是我发现的Java代码，它可以解密用上面提到的openssl_seal（）加密的消息。

使用库进行混合加密的一个例子是在Bouncy Castle中使用PGP支持。