Java RSA加密

Question

我想編碼一個簡單的字符串「測試」來回。

public static String encode(Key publicKey, String data) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException { 

    byte[] byteData = data.getBytes(); // convert string to byte array 

    Cipher cipher = Cipher.getInstance(ALGORITHM); // create conversion processing object 
    cipher.init(Cipher.ENCRYPT_MODE, publicKey); // initialize object's mode and key 

    byte[] encryptedByteData = cipher.doFinal(byteData); // use object for encryption 

    return new String(encryptedByteData); // convert encrypted byte array to string and return it 

} 

public static String decode(Key privateKey, String data) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException { 

    byte[] byteData = data.getBytes(); // convert string to byte array 

    Cipher cipher = Cipher.getInstance(ALGORITHM); // create conversion processing object 
    cipher.init(Cipher.DECRYPT_MODE, privateKey); // initialize object's mode and key 

    System.out.println(byteData.length); 

    byte[] decryptedByteData = cipher.doFinal(byteData); // use object for decryption 

    return new String(decryptedByteData); // convert decrypted byte array to string and return it 

} 

然而，儘管加密工作得很好（算法是「RSA」），試圖解密我剛剛從加密「測試」得到的字符串時，我得到異常以下：

javax.crypto.IllegalBlockSizeException：數據長度不能超過256字節

我應該將加密的字節分成256塊以便能夠解密嗎？

Answer 1

您不能可靠地將隨機字節轉換爲String。結果將取決於您在運行此計算機的機器上默認的字符編碼。使用許多編碼，密文將被破壞，信息將會丟失。

修改代碼以使用byte[]，而不是（在了「doFinal（）`方法的結果。

如果您需要將byte[]轉換爲字符串，請使用類似的Base-64的編碼。

Answer 2

從here：

RSA算法只能加密具有在比特RSA密鑰長度的最大字節長度 與八個減去11填充 字節劃分，即最大字節數的數據=鍵長度以位/ 8 - 11. 如果要加密較大的數據，則使用較大的密鑰，例如 4096位的密鑰將允許您加密501字節的數據。

Answer 3

如果你有一個很長的數據，你應該把它分成適合和加密/解密每個數據塊的數據塊（不是一個好主意），或者使用對稱算法（AES/DES/RC4/etc）對它們進行加密/解密），用RSA公鑰對對稱密鑰進行加密併發送給另一側（更好的主意）

第二種方法是一種非常常見的方法，因爲非對稱加密算法比對稱算法（用於加密和解密）要昂貴得多。