Bouncycastle：AddKeyTransRecipient 的 subKeyID 参数有什么作用？

Question

我正在尝试使用 bouncycastle 对任意长度的消息进行非对称加密。 （1.4+ 使用 C#）

这是我现在的代码。 它应该（但没有）生成一条 CMS 消息，其中数据本身使用随机密钥使用 AES256 进行加密，并且该密钥使用 keyPair 中的公钥进行加密。

keyPair 是一个 RSA 密钥 (RsaKeyParameters)

public static byte[] Encrypt(byte[] input, AsymmetricCipherKeyPair keyPair)
{
    CmsEnvelopedDataGenerator generator = new CmsEnvelopedDataGenerator();

    // those two lines are certainly wrong.
    // I have no idea what the subKeyID parameter does
    byte[] subKeyId = new byte[] {};
    generator.AddKeyTransRecipient(keyPair.Public, subKeyId);

    CmsProcessableByteArray cmsByteArray = new CmsProcessableByteArray(input);
    CmsEnvelopedData envelopeData = 
      generator.Generate(cmsByteArray, CmsEnvelopedDataGenerator.Aes256Cbc);

    return envelopeData.GetEncoded();
}

Encrypt 方法中的 subKeyId 参数有何作用以及它需要具有什么值？

Answer 1

要使用 AES，仅使用非对称密码密钥对是不够的。

您应该使用 X509 证书，其中公钥由证书颁发机构 (CA) 签名。

subKeyId是证书的一个属性，主题密钥标识符：

       (X509Certificate) cert.getSubjectUniqueID()

要加密任意长度的消息，您应该仅使用AES来交换对称密钥密码并使用此密钥进行对称加密。

Answer 2

aaronls 对“Beginning cryptography with Java”的作者有点不公平，毕竟他自己首先编写了所有单元测试......

正如其他评论者指出的那样，CMS 使用证书，你不能仅仅传递公钥； 必须可以通过“SubjectKeyIdentifier”或“IssuerAndSerialNumber”引用密钥。 AddKeyTransRecipient 的两个替代方案允许这样做。 如果这些术语对您来说没有任何意义，您可能需要阅读一些有关 X.509 的背景知识。

Answer 3

查看 BouncyCastle 源的 EnvelopedDataTest.cs 文件中的函数 TryKekAlgorithm。 他们没有执行 AddKeyTransRecipient，而是执行 AddKekRecipient。

    public static byte[] Encrypt(byte[] input, AsymmetricCipherKeyPair keyPair)
    {
        CmsEnvelopedDataGenerator generator = new CmsEnvelopedDataGenerator();
        DerObjectIdentifier algOid = //initialize

        //Still trying to figure out kekId here.
        byte[] kekId = new byte[] { 1, 2, 3, 4, 5 };
        string keyAlgorithm = ParameterUtilities.GetCanonicalAlgorithmName("AES256");

        generator.AddKekRecipient(keyAlgorithm, keyPair.Public, kekId);

        CmsProcessableByteArray cmsByteArray = new CmsProcessableByteArray(input);
        CmsEnvelopedData envelopeData =
          generator.Generate(cmsByteArray, CmsEnvelopedDataGenerator.Aes256Cbc);

        return envelopeData.GetEncoded();
    }

编辑：我认为 kekId 只是用于引用密钥的唯一标识符。 只是“命名”密钥的一种方法。 所以你可以拥有一本钥匙簿，每个钥匙都有一个标识符。 当您发送加密消息时，未加密密钥标识符会告诉您使用哪个密钥来加密该消息。

下面是第 140 页上对关键标识符的很好的解释：
[http://books.google.com/books?id=Pgg-Es2j3UEC&pg=PA140&lpg=PA140&dq=understanding+key+identifiers+encrypt&source=bl&ots=nFg0BzM2ht&sig=Ux5sreXMKyuEEZu0uaxE7cXC1VI&hl =en&ei=JKKJStbHGJivtgffsNznDA&sa=X&oi=book_result&ct=result&resnum=6#v=onepage&q=&f=false][1]

这是另一本书正在使用BouncyCastleCrypto，但看起来他们只是窃取了单元测试源代码。 他们对此做了一些解释：
[http ://books.google.com/books?id=WLLAD2FKH3IC&pg=PA343&lpg=PA343&dq=CmsEnvelopedDataGenerator+AddKekRecipient&source=bl&ots=O9HinJm3yB&sig=K5Z99DIVWW4-0abPIFR7x4lzBhU&hl=en& ;ei=g6aJSrjeDuHktgennNjnDA& ;sa=X&oi=book_result&ct=result&resnum=6#v=onepage&q=CmsEnvelopedDataGenerator%20AddKekRecipient&f=false][2]