为什么Bouncy Castle RSAEngine.ProcessBlock方法在解密时总是返回255个字节？

Question

我使用RSA私钥加密一些数据。被加密的数据长度为294字节。加密函数输出512字节。我然后通过传递上述输出密文和相应的公钥来调用解密方法。我的问题是解密总是返回255字节的缓冲区，而加密函数的实际输入是294字节。这可能是什么原因？

下面是加密和解密函数的源代码。

public static byte[] RSAEncrypt(byte[] data, AsymmetricKeyParameter key)
        {
            try
            {
                RsaEngine e = new RsaEngine();
                e.Init(true, key);

                int blockSize = e.GetInputBlockSize();

                List<byte> output = new List<byte>();

                for (int chunkPosition = 0; chunkPosition < data.Length; chunkPosition += blockSize)
                {
                    int chunkSize = Math.Min(blockSize, data.Length - (chunkPosition * blockSize));
                    output.AddRange(e.ProcessBlock(data, chunkPosition, chunkSize));
                }

                return output.ToArray();
            }
            catch (Exception ex)
            {

                return null;
            }
        }


public static byte[] RSADecrypt(byte[] data, AsymmetricKeyParameter key)
        {
            try
            {
                RsaEngine e = new RsaEngine();
                e.Init(false, key);

                int blockSize = e.GetInputBlockSize();

                List<byte> output = new List<byte>();

                for (int chunkPosition = 0; chunkPosition < data.Length; chunkPosition += blockSize)
                {
                    int chunkSize = Math.Min(blockSize, data.Length - (chunkPosition * blockSize));
                    output.AddRange(e.ProcessBlock(data, chunkPosition, chunkSize));
                }

                return output.ToArray();
            }
            catch (Exception ex)
            {

                return null;
            }
        }

Answer 1

RSA是一种非对称加密方法，它对小于RSA密钥模数的数字进行加密（255字节表示您使用的是256*8=2048位RSA密钥/模数）

要加密大于该值的值，您需要做的是生成一个密钥，使用对称密码加密数据（AES不是一个坏的选择），并使用您的私有RSA密钥加密AES密钥（最好与一些其他随机数据一起加密）。

AES密钥的最大值为256位，它可以很好地使用RSA进行加密，并且AES没有大小限制。