RSA OAEP,Golang加密,Java Decrypt -BadPaddingException:解密错误

2020年4月24日 12点热度 0条评论

我正在尝试解密使用RSA-OAEP在Golang中加密的字符串。但是得到BadPaddingException:解密错误。很难找出我想念的是什么。

这是Golang加密方法

func encryptString() {
rootPEM := io_related.ReadFile("../../resources/pubkey.pem")
    //fmt.Printf("Cert String %q \n", rootPEM)

    block, _ := pem.Decode([]byte(rootPEM))
    var cert *x509.Certificate
    cert, _ = x509.ParseCertificate(block.Bytes)
    rsaPublicKey := cert.PublicKey.(*rsa.PublicKey)

    secretMessage := []byte("password")
    label := []byte("")

    // crypto/rand.Reader is a good source of entropy for randomizing the
    // encryption function.
    rng := rand.Reader

    ciphertext, err := rsa.EncryptOAEP(sha256.New(), rng, rsaPublicKey, secretMessage, label)
    if err != nil {
        fmt.Fprintf(os.Stderr, "Error from encryption: %s\n", err)
        return
    }

    // Since encryption is a randomized function, ciphertext will be
    // different each time.

    base64EncodedString := base64.StdEncoding.EncodeToString(ciphertext)
    fmt.Println(base64EncodedString)
}

和我的java解密方法为

public void decryptString(String base64String) throws NoSuchAlgorithmException, CertificateException, IOException, KeyStoreException, UnrecoverableKeyException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException{
        FileInputStream is = new FileInputStream("priv.p12");
        KeyStore keystore = KeyStore.getInstance("PKCS12");
        keystore.load(is, "".toCharArray());
        System.out.println("Successfully loaded");


        String keyAlias = "1";


        PrivateKey key = (PrivateKey)keystore.getKey(keyAlias, "".toCharArray());

        System.out.println("key "+Base64.encodeBase64String(key.getEncoded()));
        Cipher rsaDecryptCipher;
        rsaDecryptCipher = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
        rsaDecryptCipher.init(Cipher.DECRYPT_MODE, key);
        final byte[] plainText = rsaDecryptCipher.doFinal(Base64.decodeBase64(base64String));

        System.out.println("Plain   : " + new String(plainText));

    }
  • 我确保我使用的是相同的密钥对,而不是不同的私钥
  • 确保在加密和解密“SHA256”中都使用相同的哈希算法
  • 我可能会丢失一些东西,如果有人需要更多详细信息,请告诉我。感谢帮助!!谢谢

    解决方案如下:

    OAEP使用两种哈希算法:一种在标签上(fka参数),另一种在掩码生成函数(MGF1)内;这些可以不同。参见rfc8017中的7.1.1和B.2.1。

    我不知道Go代码是设置一个(或哪个)还是同时设置这两者,但是Java对getInstance的处理方式因所使用的提供程序而异,而后者又至少部分取决于所使用的Java实现。默认情况下,在Sun / Oracle和OpenJDK实现中配置的SunJCE提供程序仅更改标签哈希,将MGF1保持在SHA1。 BouncyCaSTLe提供程序会同时更改两者。我不知道IBM和Android在这里做什么。

    一旦确定(或猜测)Go在做什么,就可以通过将其添加到.init中来匹配它,调用适当的 OAEPParameterSpec 和相关的MGF1ParameterSpec

    主要是dupe OAEPwithMD5andMGF1Padding in node-rsa
    breaking down RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING
    (复制到https://security.stackexchange.com/questions/97548/breaking-down-rsa-ecb-oaepwithsha-256andmgf1padding)