使用“RSA/ECB/PKCS7Padding”和Bouncy Castle

Question

我尝试使用“RSA/ECB/PKCS7Padding”进行加密。JCE不支持它。所以我下载了Bouncy Castle，但Bouncy Castle似乎也不支持这种转换。以下代码：

Security.insertProviderAt(new BouncyCastleProvider(), 1);
Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS7Padding");

投掷

Caused by: java.security.NoSuchAlgorithmException: Cannot find any provider supporting RSA/ECB/PKCS7Padding
    at javax.crypto.Cipher.getInstance(Cipher.java:524)
    ....
Caused by: javax.crypto.NoSuchPaddingException: Unsupported padding PKCS7Padding
    at sun.security.pkcs11.P11RSACipher.engineSetPadding(P11RSACipher.java:129)
    at javax.crypto.Cipher$Transform.setModePadding(Cipher.java:360)
    at javax.crypto.Cipher.getInstance(Cipher.java:517)
    ... 4 more

我做得对吗？

蒂亚。

Answer 1

总结一下我的评论，根据java7文档，JCE Cipher API的每个实现都必须支持标准算法列表。弹跳城堡也支持其他算法。我在我的应用程序中使用“AES/ECB/PKCS7Padd”。您可以在算法部分找到弹跳城堡支持的算法，“RSA/ECB/PKCS1Padd”或“RSA/NONE/PKCS1Padd”应该可以工作。

Answer 2

即使存在这种情况，使用带有PKCS#7填充的RSA或直接从PKCS#7填充派生的方案也是不安全的（或者更准确地说，它不是CPA安全的）。

更可能的是，客户端不需要PKCS#7填充，但加密数据应包含在CMS消息格式中。PKCS#7是此格式的前身，PKCS#7填充只是此规范的一小部分。

Bouncy Castle包含此格式的实现：

用于S/MIME和CMS的发生器/处理器（PKCS7/RFC 3852）。

当前包含在bcpkix*JAR文件中。

Answer 3

无法按照RFC2315第10.3节注释2所述，对所有RSA密钥大小执行PKCS#7填充：

一些内容加密算法假定输入长度是k个八位字节的倍数，其中k

具体而言：

此填充方法定义良好，当且仅当k

这意味着您可以使用2048位密钥为RSA实现这一点，但4096位密钥对于任意数据来说已经太多了。这就是为什么PKCS7Padd保留给每个块通常在128到256位之间的块密码。这也是为什么库通常不支持这种组合的原因。

上述规范包含实现PKCS#7填充方案所需的所有知识。这样做时，您将使用它填充数据，然后使用RSA/ECB/NoPadding进行加密。您可能会遇到这样的问题：虽然填充的明文和密钥大小相同，但加密不起作用。这是因为填充的明文可能仍然超过密钥。您可能需要在纯文本的前面添加一个零字节，并且只填充（0x00纯文本），以便取消设置最高有效位。