RSA：iOS加密，Java解密

Question

我加密的是对称的AES密钥，它加密我的实际数据，所以密钥长度是16字节。当简单的base64编码密钥时，一切都正常，所以我知道这个RSA加密有问题。

下面是我的iOS调用的一个示例：

OSStatus sanityCheck = SecKeyEncrypt(publicKey,
        kSecPaddingPKCS1,
        (const uint8_t *) [incomingData bytes],
        keyBufferSize,
        cipherBuffer,
        &cipherBufferSize
);

下面是我的Java调用的一个示例：

public static byte[] decryptMessage (byte[] message, PrivateKey privateKey, String algorithm) {
    if (message == null || privateKey == null) {
        return null;
    }
    Cipher cipher = createCipher(Cipher.DECRYPT_MODE, privateKey, algorithm, false);
    if (cipher == null) {
        return null;
    }

    try {
        return cipher.doFinal(message);
    }
    catch (IllegalBlockSizeException e) {
        e.printStackTrace();  //To change body of catch statement use File | Settings | File Templates.
        return null;
    }
    catch (BadPaddingException e) {
        e.printStackTrace();  //To change body of catch statement use File | Settings | File Templates.
        return null;
    }
}

private static Cipher createCipher (int mode, Key encryptionKey, String algorithm, boolean useBouncyCastle) {
    Cipher cipher;

    try {
        if (useBouncyCastle) {
            Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
            cipher = Cipher.getInstance(algorithm, "BC");
        }
        else {
            cipher = Cipher.getInstance(algorithm);
        }
    }
    catch (NoSuchAlgorithmException e) {
        e.printStackTrace();  //To change body of catch statement use File | Settings | File Templates.
        return null;
    }
    catch (NoSuchPaddingException e) {
        e.printStackTrace();  //To change body of catch statement use File | Settings | File Templates.
        return null;
    }
    catch (NoSuchProviderException e) {
        e.printStackTrace();
        return null;
    }

    try {
        cipher.init(mode, encryptionKey);
    }
    catch (InvalidKeyException e) {
        e.printStackTrace();  //To change body of catch statement use File | Settings | File Templates.
        return null;
    }

    return cipher;
}

null

当我进行更多测试时，我看到了这个页面(http://javadoc.iaik.tugraz.at/iaik_jce/current/iaik/pkcs/pkcs1/rsacipher.html)，它实际上告诉我rsa==rsa/none/pkcs1padding。解密工作在没有异常的意义上，但我仍然得到一个解密的密钥，其byte[]的长度是256而不是16。

另一个有趣的点。看起来，如果Java服务器具有从iOS设备生成的公钥，并使用cipher.getinstance（“rsa”）加密，那么电话就能够使用rsa/pkcs1正确地解码消息。

***编辑2***

null

据我所知，我的代码做的一切都是正确的。一个显著的区别是保存密钥的方式，所以我尝试了另一种方式保存它：

    OSStatus error = noErr;
    CFTypeRef persistPeer = NULL;

    NSMutableDictionary * keyAttr = [[NSMutableDictionary alloc] init];

    keyAttr[(__bridge id) kSecClass] = (__bridge id) kSecClassKey;
    keyAttr[(__bridge id) kSecAttrKeyType] = (__bridge id) kSecAttrKeyTypeRSA;
    keyAttr[(__bridge id) kSecAttrApplicationTag] = [secKeyWrapper getKeyTag:serverPublicKeyTag];
    keyAttr[(__bridge id) kSecValueData] = strippedServerPublicKey;
    keyAttr[(__bridge id) kSecReturnPersistentRef] = @YES;

    error = SecItemAdd((__bridge CFDictionaryRef) keyAttr, (CFTypeRef *)&persistPeer);

    if (persistPeer == nil || ( error != noErr && error != errSecDuplicateItem)) {
        NSLog(@"Problem adding public key to keychain");
        return;
    }

    CFRelease(persistPeer);

保存成功，但最终结果是一样的：解密的AES密钥长度仍然是256字节，而不是16字节。

Answer 1

我也有同样的问题。可以使用ksecpaddingnone，但不能使用ksecpaddingpkcs1和Java代码中的任何pkcs1组合。

但是，这是不是一个好主意，使用它没有衬垫。

因此，在iOS上，将ksecpaddingnone替换为ksecpaddingoaep，并在Java代码中使用rsa/none/oaepwithsha1andmgf1padding。这对我确实管用。