Python和Java之间的RSA加密填充问题_Java_Android_Python_Cryptography_Padding

Python和Java之间的RSA加密填充问题

java android python cryptography

Python和Java之间的RSA加密填充问题,java,android,python,cryptography,padding,Java,Android,Python,Cryptography,Padding,我正在尝试使用android客户端生成的公钥对python中的一些数据进行RSA加密。加密成功（至少没有例外）。然而，当试图在android中使用私钥解密数据时，它抛出了一个错误的填充异常相关代码：在Android中生成RSA密钥对。android中包含Bouncy castle的精简版： import javax.crypto.KeyGenerator; KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA"); kpg.ini

我正在尝试使用android客户端生成的公钥对python中的一些数据进行RSA加密。加密成功（至少没有例外）。然而，当试图在android中使用私钥解密数据时，它抛出了一个错误的填充异常

相关进口：

import javax.crypto.Cipher;
import javax.crypto.spec.OAEPParameterSpec;
import javax.crypto.spec.PSource;
import java.security.spec.MGF1ParameterSpec;
import java.util.*;
import android.util.Base64;

解密：

private static String RSA_CONFIGURATION = "RSA/ECB/OAEPWithSHA-256AndMGF1Padding";
private static String RSA_PROVIDER = "BC";

public static decrypt(Key key, String encryptedString){
    Cipher c = Cipher.getInstance(RSA_CONFIGURATION, RSA_PROVIDER);
    c.init(Cipher.DECRYPT_MODE, key, new OAEPParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA1,
                    PSource.PSpecified.DEFAULT));
    byte[] decodedBytes = c.doFinal(Base64.decode(base64cypherText.getBytes("UTF-8"), Base64.DEFAULT));
    clearText = new String(decodedBytes, "UTF-8");
}

例外情况：

javax.crypto.BadPaddingException: data hash wrong
    at com.android.org.bouncycastle.jcajce.provider.asymmetric.rsa.CipherSpi.engineDoFinal(CipherSpi.java:478)
    at javax.crypto.Cipher.doFinal(Cipher.java:1204)
    at org.ambientdynamix.security.CryptoUtils.decryptRsa(CryptoUtils.java:204)

测试密钥：

OAEP填充有两个参数：

消息摘要算法
掩模生成函数

我看到在Java中，您将SHA-256和MGF1与SHA-1哈希一起使用。它们必须与Python使用的参数不匹配

Python和Java的区别在于Python代码使用相同的摘要进行消息摘要和掩码摘要。而Java（Sun提供程序和BouncyCastle提供程序）默认情况下使用SHA-1进行掩码消化。因此，需要明确指定所有参数：

byte[] cipherTextBytes = DatatypeConverter.parseBase64Binary(cipherText);
byte[] privateKeyBytes = DatatypeConverter.parseBase64Binary(privateKeyStr);

KeyFactory kf = KeyFactory.getInstance("RSA");
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(privateKeyBytes);
PrivateKey privateKey = kf.generatePrivate(ks);

Cipher c = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
c.init(Cipher.DECRYPT_MODE, privateKey, new OAEPParameterSpec("SHA-256",
        "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT));
byte[] plainTextBytes = c.doFinal(cipherTextBytes);
String plainText = new String(plainTextBytes);

System.out.println(plainText);

处理此问题的另一种方法：

默认情况下，

mgfunc

与

hashAlgo

因此，我们可以这样更改

mgfunc

：

cipher = PKCS1_OAEP.new(pubkey, hashAlgo=SHA256,mgfunc=lambda x,y:MGF1(x,y,SHA1))

在python中创建加密密码时，我将SHA256指定为hashAlgo，如果我没有指定mask函数，它默认为MGF1。这里的文档中提到：对不起，我忽略了哈希。从源代码看，它似乎也使用MGF1作为掩码生成函数。那就应该行了。原因可能是数据在某处损坏。样本数据需要说明任何明确的内容。添加了一些样本数据。以防有帮助。@ShivamVerma没有私钥，这是不可能的。您还应该尝试发布一个。我已经添加了所有代码，生成密钥对和密码文本应该不会太困难。请发布私钥、函数和导入以及使用的bouncy castle库的版本。更新问题。忘了提到这是在Android上。在此处发布了此问题的有效解决方案：