RSA和AES解密和加密问题

Question

我已经在我的 Android 应用程序上生成了一对 RSA 密钥。

我从网络服务收到 - AES 密钥，使用我的 RSA 公钥加密 - 使用 AES 密钥编码的字符串。

所以我必须执行以下操作： - 解密 AES 密钥 - 使用获得的 AES 密钥解密字符串。

为了生成 RSA 密钥，我做了：

 keyGen = KeyPairGenerator.getInstance("RSA");
  keyGen.initialize(size);
  keypair = keyGen.genKeyPair();
  privateKey = keypair.getPrivate();
  publicKey = keypair.getPublic();

在 RSA 解密上，我使用：

public static byte[] decryptRSA( PrivateKey key, byte[] text) throws Exception
      { 
          byte[] dectyptedText = null;

          Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
          cipher.init(Cipher.DECRYPT_MODE, key);
          dectyptedText = cipher.doFinal(text);
          return dectyptedText;
      }

在 AES 解密上，我使用：

public static byte[] decryptAES(byte[] key, byte[] text) throws Exception {   
            SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");   
            Cipher cipher = Cipher.getInstance("AES/ECB/PKCS1Padding");   
            cipher.init(Cipher.DECRYPT_MODE, skeySpec);   
            byte[] decrypted = cipher.doFinal(text);   
            return decrypted;   
        }

因此，在我的代码中，为了获取解密的 AES 密钥，我这样做

byte[] decryptedAESKey = sm.decryptRSA(key, Base64.decode(ReceivedBase64EncryptedAESKey));
byte[] decryptedString = sm.decryptAES(decryptedAESKey, Base64.decode(ReceivedEncryptedAESString));

最后，我得到的解密字符串为空。 我做错了什么？

Answer 1

好吧，问题是解密的密钥是 8 字节长，我必须将其设为 16 字节才能兼容 AES 128 位

所以，我做了一个将其转换回来的方法

 private static byte[] GetKey(byte[] suggestedKey)
      {
          byte[] kRaw = suggestedKey;
          ArrayList<Byte> kList = new  ArrayList<Byte>();

          for (int i = 0; i < 128; i += 8)
          {
              kList.add(kRaw[(i / 8) % kRaw.length]);
          }

          byte[] byteArray = new byte[kList.size()];
          for(int i = 0; i<kList.size(); i++){
            byteArray[i] = kList.get(i);
          }
          return byteArray;
      }

以及重写的解密方法：

  public static byte[] decryptAES(byte[] key, byte[] text) throws Exception {   

          SecretKeySpec skeySpec = new SecretKeySpec(GetKey(key), "AES");

            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding","BC");  

            byte [] iv = new byte[cipher.getBlockSize()];
            for(int i=0;i<iv.length;i++)iv[i] = 0;
            IvParameterSpec ivSpec = new IvParameterSpec(iv);
            cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivSpec);

            byte[] decrypted = cipher.doFinal(text);   
            return decrypted;   
        }

Answer 2

我不确定你正在使用什么语言或库（看起来像Java？），但可以尝试一些非常通用的事情：

1. 你得到加密的字符串了吗？检查 ReceivedEncryptedAESString 的长度和 Base64.decode 的输出以检查它们是否正常。
2. AES 解密不会失败，因此它一定是库初始化中的问题。在构建步骤和初始化步骤之后检查 cipher 的值/状态。
3. 尝试一个更简单的测试用例：忽略 RSA 加密并尝试使用 Cipher 对象解密某些内容。