RSA加密与BouncyCastle API

Question

当我想在Java中使用带有BouncyCastle API的RSA加密文件时，我遇到了一个问题。问题如下：在下面的代码中，我在其中创建一个RSAKeyParameters对象的行中，它的构造函数询问我三个参数：
1。如果我们想用公钥或私钥加密
2。具有键的模的BigInteger
3。具有键的指数的BigInteger。

我的方法接收的第一个参数是包含密钥的文件。在RSAKeyParameter的构造函数中，如何传递一个BigInteger，即模和指数？，如何从文件中获取模数和指数？

PD：包含密钥的文件有一个CR和LF，这就是为什么有两个readLine（）。

void cifrar_asimetrica(String fichClave, String archivoClaro, String result, boolean conPrivada){

    byte[] modulo;
    byte[] exponente;

    try(
        BufferedReader lectorClave = new BufferedReader (new FileReader(fichClave));
        BufferedInputStream lectorFichero = new BufferedInputStream(new FileInputStream(archivoClaro));
        BufferedOutputStream fsalida = new BufferedOutputStream(new FileOutputStream(result))){

        modulo = Hex.decode(lectorClave.readLine()); 
        exponente = Hex.decode(lectorClave.readLine());


        RSAEngine cifrador = new RSAEngine();
        CipherParameters parametro = new RSAKeyParameters(conPrivada, new BigInteger(modulo.toString()), new BigInteger(exponente.toString()));

        cifrador.init(true,parametro); // vamos a cifrar

        byte[] datosLeidos = new byte[cifrador.getOutputBlockSize()];
        byte[] datosCifrados = new byte[cifrador.getOutputBlockSize()];
        int leidos = 0;
        //NO SE SI ES GETINPUTBLOCKSIZE O OUTPUT
        leidos = lectorFichero.read(datosLeidos, 0, cifrador.getOutputBlockSize());

        while(leidos > 0){
            datosCifrados = cifrador.processBlock(datosLeidos, 0, cifrador.getOutputBlockSize());
            fsalida.write(datosCifrados, 0, datosCifrados.length);
            leidos = lectorFichero.read(datosLeidos, 0, cifrador.getOutputBlockSize());
        }

    }catch(Exception e){
        e.printStackTrace();
    }
}

Answer 1

您当前正在字节数组上使用toString。这只会返回对象引用的代表，这与数组中的值无关。

相反，您可以使用biginger构造函数，该构造函数接受字符串和基数，使用16作为基数。但要确保十六进制表示中没有任何虚假或无效字符。

Answer 2

如果从文件中的十六进制转换的字节数组是传统的大端字节数组，那么要将正的大端字节数组转换为BigInteger，请查看javadoc for BigInteger的构造函数，该构造函数以int符号表示正，以大端字节数组表示大小。

“教科书”（未添加）RSA不安全；参见加密。SX安全。SX和维基百科。对大于一个数据块的数据使用RSA编码的方式将导致半随机失败，如果您纠正了这一点，那么ECB模式的效率低下且不安全；参见加密。SX安全。SX和维基百科。使用未经验证的公钥通常是不安全的。

如果你这样做是为了好玩，因为它让你觉得自己像一个“l33t黑客5R”或邦德超级恶棍，而不关心实际的安全，这是好的。如果您需要或想要实际的安全性，请删除此选项，并使用由知道他们在做什么的人编写的程序，和/或搜索“不要使用您自己的加密”。