如何使用RSA加密AES密钥而不出现“javax.crypto.IllegalBlockSizeException:数据长度不得超过117字节”

Question

我必须为一个项目构建一个简单的授权服务器。服务器必须分发AES密钥，以允许其客户端相互通信。

使用RSA加密AES密钥时，我遇到了以下错误：“javax.crypto.IllegalBlockSizeException:数据长度不得超过117字节”。这很奇怪，因为我的AES密钥的长度是128位=16字节。

以下是生成错误的代码：

private void createAndSendAES() throws NoSuchAlgorithmException, NoSuchPaddingException, IllegalBlockSizeException, IOException, InvalidKeyException, BadPaddingException {
    KeyGenerator keyGen = KeyGenerator.getInstance("AES");
    keyGen.init(128);
    this.AESBlackboardKey = keyGen.generateKey(); // My AES key

     byte[] raw = AESBlackboardKey.getEncoded();
     System.out.println(raw.length); // Prints 16

    Cipher cipher = Cipher.getInstance("RSA");
    cipher.init(Cipher.ENCRYPT_MODE, this.clientPubKey);


    SealedObject encryptedAESBlackboardKey = new SealedObject(this.AESBlackboardKey, cipher); // ERROR HERE

    ObjectOutputStream outO = new ObjectOutputStream(this.clientSocket.getOutputStream());
    outO.writeObject(encryptedAESBlackboardKey); //Transmitting the key over socket link
    outO.flush();

    System.out.println("AS: Blackboard AES key sent.");

}

有人知道16字节长的AES密钥的加密是如何让我遇到这种错误的，以及如何避免它吗？

提前谢谢！

Answer 1

你得到错误的原因是整个对象被保存了，而不仅仅是组成密钥的16个字节。所以你会有完整的类名，类的序列号等等。

如果您想继续使用SealedObject，那么我建议使用新的随机AES密钥和"AES/CBC/PKCS5Padd"进行加密。然后，您可以使用RSA算法加密该密钥（请务必完全指定它，例如"RSA/NONE/OAEPPadd"或"RSA/NONE/PKCS1Padd"），只需使用Cipher.do最终（）。

您还可以通过这种方式直接加密生成的数据。

另一种方法是简单地增加RSA密钥的大小；1024的RSA密钥大小正受到越来越多的威胁，请尽量使用最小2048的密钥大小（允许256-11=245字节的存储）。

请注意，您可以使用键从先前创建的AES键中检索16个字节。getEncoded（）。