尝试了解 Java RSA 密钥大小

Question

密钥生成器初始化时的大小为 1024，那么为什么打印的大小是 635 和 162？

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.interfaces.RSAPrivateKey;
import java.security.interfaces.RSAPublicKey;

public class TEST {

    public static KeyPair generateKeyPair() throws NoSuchAlgorithmException, NoSuchProviderException {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", "BC");
    keyPairGenerator.initialize(1024);
    return keyPairGenerator.generateKeyPair();
    }

    public static void main(String[] args) throws Exception {

    KeyPair keyPair = generateKeyPair();
    RSAPrivateKey privateKey = (RSAPrivateKey) keyPair.getPrivate();
    RSAPublicKey publicKey = (RSAPublicKey) keyPair.getPublic();

    System.out.println("Size = " + privateKey.getEncoded().length);
    System.out.println("Size = " + publicKey.getEncoded().length);

    }

}

Answer 1

第一个提示：1024 位 = 128 字节

第二个提示：privateKey.getEncoded() 返回一个编码表示形式（即不是原始的）。

Answer 2

RSA 密钥由模数和指数组成。密钥大小是指模数中的位数。因此，即使没有任何编码开销，您也需要超过 128 个字节来存储 1024 位密钥。

getEncoded() 返回 ASN.1 DER 编码对象。私钥甚至包含 CRT 参数，因此它非常大。

要获取密钥大小，请执行以下操作，

System.out.println("Key size = " + publicKey.getModulus().bitLength());

以下是相关的 ASN.1 对象，

RSAPrivateKey ::= SEQUENCE {
    version           Version,
    modulus           INTEGER,  -- n
    publicExponent    INTEGER,  -- e
    privateExponent   INTEGER,  -- d
    prime1            INTEGER,  -- p
    prime2            INTEGER,  -- q
    exponent1         INTEGER,  -- d mod (p-1)
    exponent2         INTEGER,  -- d mod (q-1)
    coefficient       INTEGER,  -- (inverse of q) mod p
    otherPrimeInfos   OtherPrimeInfos OPTIONAL
}


RSAPublicKey ::= SEQUENCE {
    modulus           INTEGER,  -- n
    publicExponent    INTEGER   -- e
}