RSA C# 加密 Java 解密

Question

在我的程序（服务器端 - Java）中，我使用命令创建了密钥库文件：

keytool -genkey -alias myalias -keyalg RSA -validity 10000 -keystore my.keystore

并使用以下命令导出了相关的 X509 证书：

keytool -export -alias myalias -file cert.cer -keystore my.keystore

在客户端（C#）上保存 cert.cer 后，我编写了此代码：

X509Certificate2 x509 = new X509Certificate2();
byte[] rawData = ReadFile("mycert.cer");
x509.Import(rawData);

RSACryptoServiceProvider rsa = (RSACryptoServiceProvider)x509.PublicKey.Key;
byte[] plainbytes = System.Text.Encoding.ASCII.GetBytes("My Secret");
byte[] cipherbytes = rsa.Encrypt(plainbytes, true);
String cipherHex = convertToHex(cipherContent);
byte[] byteArray = encoding.GetBytes(cipherHex);

....

我在以下位置编写了此 Java 代码 ：服务器端：

keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(new FileInputStream("C:\\my.keystore"), "mypass".toCharArray());
Key key = keyStore.getKey("myalias", "mypass".toCharArray());
if (key instanceof PrivateKey) {
    Certificate cert = keyStore.getCertificate("myalias");
    PublicKey pubKey = cert.getPublicKey();
    privKey = (PrivateKey)key;
}
byte[] toDecodeBytes = new BigInteger(encodeMessageHex, 16).toByteArray();
Cipher decCipher = Cipher.getInstance("RSA");
decCipher.init(Cipher.DECRYPT_MODE, privKey);
byte[] decodeMessageBytes = decCipher.doFinal(toDecodeBytes);
String decodeMessageString = new String(decodeMessageBytes);

我收到此错误：

javax.crypto.BadPaddingException: Data must start with zero

你能帮我吗？ 谢谢谢谢，

Answer 1

在 Java 中使用 BigInteger 进行十六进制解码的方法大多数时候会产生错误的结果，因为 Java BigInteger 类编码的值的高位字节 >= 128，并且前面有一个额外的零字节。使用 Apache commons 编解码器进行十六进制编码/解码。

编辑：您的 C# 代码不正确。有一个 .NET 类 System.Runtime.Remoting.Metadata.W3cXsd2001.SoapHexBinary 将为您的 C# 代码执行十六进制编码/解码。以下 C# 代码片段应该工作得更好

public static String execute(String content)
{
    ASCIIEncoding encoding = new ASCIIEncoding();
    byte[] plainbytes = System.Text.Encoding.ASCII.GetBytes(content);
    byte[] cipherbytes = rsa.Encrypt(plainbytes, false);
    SoapHexBinary hexBinary = new SoapHexBinary(cipherbytes);
    String cipherHex = hexBinary.ToString();

    // This String is used on java side to decrypt
    Console.WriteLine("CIPHER HEX: " + cipherHex);
    return cipherHex;
}

编辑 2：

似乎 SoapHexBinary 类在 .NET 中的寿命可能很短。对于该问题，有许多好的解决方案 此 msdn 链接。

Answer 2

嗯，我还没有完全按照你在这里做的事情，我有一个必须做的 DES，但我遇到了同样的错误。诀窍是我必须在两侧获得兼容的 CipherModes 和 PaddingModes。对于我来说，csharp 端是 PaddingMode.PKCS7 和 CipherMode.CBC，而在 java 端我使用了 DESede/CBC/PKCS5Padding xform。

哈
麦克风

Answer 3

感谢 GregS 的回答，我找到了问题的解决方案。现在我发布这个。

C# 端（客户端）

X509Certificate2 x509 = new X509Certificate2();
byte[] rawData = ReadFile("mycert.cer");
x509.Import(rawData);

加载 X509Certificate 后，我调用执行方法：

public static String execute(String content)
{
    ASCIIEncoding encoding = new ASCIIEncoding();
    byte[] plainbytes = System.Text.Encoding.ASCII.GetBytes(content);
    byte[] cipherbytes = rsa.Encrypt(plainbytes, false);
    SoapHexBinary hexBinary = new SoapHexBinary(cipherbytes);
    String cipherHex = hexBinary.ToString();

    // This String is used on java side to decrypt
    Console.WriteLine("CIPHER HEX: " + cipherHex);
    return cipherHex;
}

JAVA 端（服务器端）

keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(new FileInputStream("C:\\my.keystore"), "mypass".toCharArray());
Key key = keyStore.getKey("myalias", "mypass".toCharArray());
if (key instanceof PrivateKey) {
    Certificate cert = keyStore.getCertificate("myalias");
    PublicKey pubKey = cert.getPublicKey();
    privKey = (PrivateKey)key;
}
byte[] toDecodeBytes = new BigInteger(encodeMessageHex, 16).toByteArray();
Cipher decCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
decCipher.init(Cipher.DECRYPT_MODE, privKey);
byte[] decodeMessageBytes = decCipher.doFinal(toDecodeBytes);
String decodeMessageString = new String(decodeMessageBytes);

问题出在 C# 端的十六进制加密中， Java 端完全不同。谢谢格雷格，你是最棒的；）