Java RSA加密不断生成无法解密的输出？

Question

我正在尽我最大的努力创建一个程序，它将生成一个私有/公共RSA密钥集，并使用它发送消息，从端到端是安全的。我正在使用RSA私钥/公钥对来安全地传输AES密钥，该密钥将用于发送消息。

当我使用1024位密钥对时，加密的会话密钥是128字节。但在试图用RSA私钥解密时,它抱怨说只能解密117字节或更少的字节。

当我使用2048位的密钥对时，加密的会话密钥是256字节（但必须是245或更少），等等。

结果总是一样的：我不能来回传递一个有效的密码短语。：（

    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
    keyPairGenerator.initialize(1024);
    KeyPair keyPair = keyPairGenerator.generateKeyPair();

    KeyGenerator keyGen = KeyGenerator.getInstance("AES");
    SecretKey sessionKey = keyGen.generateKey();

    // Encrypt the session key with the RSA public key
    Cipher rsaCipher = Cipher.getInstance("RSA");
    rsaCipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
    byte[] encryptedSessionKey = rsaCipher.doFinal(sessionKey.getEncoded());

    // Simulating other end user: Receive encrypted session key,
    // decrypt it using your private key.
    Cipher rsaDecryptCipher = Cipher.getInstance("RSA");
    rsaDecryptCipher.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
    byte[] decryptedSessionKeyBytes = rsaCipher.doFinal(encryptedSessionKey);
    System.out.println("Decrypted session key bytes");
    System.out.println(decryptedSessionKeyBytes);

编辑：它看起来像是生成的密钥在某个时候或另一个被填充，但我不知道如何停止或颠覆它。我在加密方面很笨...到目前为止，我一直依赖于openssl_seal。

Answer 1

您正在使用rsadecryptcipher它进行除实际解密之外的所有操作。

最好总是指定操作模式和填充模式，例如，为密码实例指定“RSA/ECB/OAEPWITHSHA1ANDMGF1PADDING”。