超过512字节的数据的Java IllegalBlockSizeException

Question

我写了一个小聊天和消息对象像

{type="message",sender="userA",content="plaintextmessage",recipient="userB"}

发送到服务器，服务器将其传播给所有注册用户。我想加密message对象看起来像的plaintextmessage部分

{type="message",sender="userA",content="bHJg67&GghjGZuf/zdu=",recipient="userB"}

我已经在服务器和客户端上构建了我的RSA密钥对。

KeyPair keyPair = buildKeyPair();
PublicKey publicKey = keyPair.getPublic();
PrivateKey privateKey = keyPair.getPrivate();

然后我将服务器公钥编码为字节数组，将此数组编码为Base64编码的字符串，并将其发送给客户端。

byte[] encodedPublicKey = publicKey.getEncoded();
String b64PublicKey = Base64.getEncoder().encodeToString(encodedPublicKey);

客户端和服务器都实现了这些功能

public static byte[] encrypt(PublicKey othersPubKey, String message) throws Exception {       
    Cipher cipher = Cipher.getInstance("RSA");  
    cipher.init(Cipher.ENCRYPT_MODE, othersPubKey);  
    return cipher.doFinal(message.getBytes());        
}

public static byte[] decrypt(PrivateKey privateKey, byte [] encrypted) throws Exception {   
    Cipher cipher = Cipher.getInstance("RSA");  
    cipher.init(Cipher.DECRYPT_MODE, privateKey);        
    return cipher.doFinal(encrypted);
}

当我试图在客户端加密一条消息，将其发送到服务器并在那里解密时，我得到了错误

javax.crypto.IllegalBlockSizeException: Data must not be longer than 512 bytes

这是否意味着这种加密方法不适合我的邮件？我发现Java/JCE：解密用RSA加密的“长”消息。这是我的新目标吗？

Answer 1

是的，它被称为混合密码系统。即便如此，您可能还想了解Bleichenbacher攻击、身份验证加密的使用、如何获得公钥信任等。

因此，您的目标是更详细地研究该领域，或者更少地了解部署TLS 1.2或1.3。因为实现传输模式安全性需要很多细节。

如果你想继续，至少看看OAEP模式下的RSA和GCM模式下的AES。