BadPaddingException RSA在java中加密然后解密_Java_Encryption_Cryptography

BadPaddingException RSA在java中加密然后解密

java encryption cryptography

BadPaddingException RSA在java中加密然后解密,java,encryption,cryptography,Java,Encryption,Cryptography,我得到了一个RSA公钥和一个带有OAEP SHA-256填充的RSA私钥。我试图简单地加密一个随机字符串，然后解密它，以断言结果与原始字符串相等这是我得到的公钥： -----BEGIN RSA PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq8tiBtDmkeS/ruY3rrkq dz6Lc6XWFRbI/GjPtIokrtpM+Ujyv6wX8TBqY8e03gzh+eE7VUyEVPapDnceAqgJ ZQah2h

我得到了一个RSA公钥和一个带有OAEP SHA-256填充的RSA私钥。我试图简单地加密一个随机字符串，然后解密它，以断言结果与原始字符串相等

这是我得到的公钥：

这是我得到的私钥：

我正在从pem文件“crypt_pkcs8.pem”中读取此密钥，但从gRPC调用中以字节数组的形式接收公钥

以下是我的Java代码：

public class Encryption{
public static void main(String args){
    ByteString publicKey = client.getPublicKey(nonce).getRSAEncryptionKey();

    String strKeyPEM = "";
    BufferedReader br = new BufferedReader(new FileReader("crypt_pkcs8.pem"));
    String line;
    while ((line = br.readLine()) != null) {
        strKeyPEM += line+"\n";
    }
    br.close();
    byte[] pt;
    try {
        pt = "h".getBytes("UTF-8");
        byte[] ct =encrypt(publicKey, pt);
        byte[] response= decrypt(strKeyPEM, ct);

        assertEquals(pt, response);
    } catch (UnsupportedEncodingException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}
public static byte[] encrypt(ByteString rawKey ,byte[] message){
    String strippedKey=stripKey(rawKey.toStringUtf8());

    byte[] keyBytes = Base64.getDecoder().decode(strippedKey);
    System.out.println(keyBytes.length);

    Cipher cipher_RSA;
    try {
        cipher_RSA = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        X509EncodedKeySpec spec = new X509EncodedKeySpec(keyBytes);
        PublicKey pk = keyFactory.generatePublic(spec);
        System.out.println(pk.getAlgorithm()+" format : "+pk.getFormat());

        cipher_RSA.init(Cipher.ENCRYPT_MODE, pk); 
        return cipher_RSA.doFinal(message);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException | IllegalBlockSizeException |
            BadPaddingException | InvalidKeyException | InvalidKeySpecException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        return null;
    }

}

public static byte[] decrypt(String rawKey ,byte[] message){
    String strippedKey=stripPrivateKey(rawKey);

    byte[] keyBytes = Base64.getDecoder().decode(strippedKey);
    System.out.println(keyBytes.length);

    Cipher cipher_RSA;
    try {
        cipher_RSA = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);
        PrivateKey pk = keyFactory.generatePrivate(spec);
        System.out.println(pk.getAlgorithm()+" format : "+pk.getFormat());

        cipher_RSA.init(Cipher.DECRYPT_MODE, pk); 
        return cipher_RSA.doFinal(message);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException | IllegalBlockSizeException |
            BadPaddingException | InvalidKeyException | InvalidKeySpecException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        return null;
    }
}
public static String stripKey(String key){
    key = key.replace("-----BEGIN RSA PUBLIC KEY-----\n", "");
    key = key.replace("-----END RSA PUBLIC KEY-----", "");
    key = key.replace("\n", "");
    return key;
}

public static String stripPrivateKey(String key){
    key = key.replace("-----BEGIN PRIVATE KEY-----", "");
    key = key.replace("-----END PRIVATE KEY-----", "");
    key = key.replace("\n", "");
    return key;
}


}

我找不到我的actaul代码有任何明显的错误，所以我相信这与钥匙不匹配有关

我还注意到页眉/页脚在公钥和私钥上是不同的。从网上看，这是因为公钥是PKCS#8格式的

我是否也需要将公钥更改为pkcs#8格式？如果是这样，最简单的方法是什么

我还被告知，我应该能够从上面给出的私钥中提取公钥（pkcs8格式）。这很容易做到吗？

如果您可以获得有效的公钥，那么该密钥不是PKCS#8格式，它将是Java期望的X.509（SubjectPublicKeyInfo）格式但是，您的公钥和私钥确实不匹配。您可以使用答案从私钥文件创建正确的公钥文件

Java不直接包含从

RSAPrivateKey

检索公共指数的代码，而不包含CRT参数。但是，如果您想要一个纯Java的解决方案，您可以将

PrivateKey

甚至进一步转换为

RSAPrivateCrtKey

，它确实包含一个检索公共指数的方法。然后，您可以使用RSA

KeyFactory

生成公钥

您还可以使用Bouncy Castle API解析PEM文件以检索Java中的公钥。但是，如果你这样做了，你会有一个陡峭的学习曲线。

别忘了向詹姆斯投赞成票！您的公钥不是pkcs8格式。它是pkcs1格式的。使用openssl将其转换为pkcs8。