使用 Ruby 的非对称确定性加密 (RSA)

Question

我想知道是否有人知道使用非对称加密算法确定性地加密 Ruby 中的值的方法。

对于大多数用例，人们只关心当您加密“A”时解密时会得到“A”，也就是说您不关心加密值本身。您只关心完整的往返行程。

然而，对于我正在开发的应用程序，我确实需要输出是确定性的。也就是说，我需要使用 RSA 加密某些内容，而不使用变量填充。

当我尝试使用 OpenSSL::PKey::RSA::NO_PADDING 加密值时，会返回错误：

OpenSSL::PKey::RSAError Exception: data too small for key size

有人知道如何使用 RSA 获取确定性加密值吗？

最好的问候，

DBA

Answer 1

您可以使用非随机数据自行填充到适当的密钥长度

Answer 2

此错误来自 crypto/rsa/rsa_none.c

int RSA_padding_add_none(unsigned char *to, int tlen,
    const unsigned char *from, int flen)
    {
    if (flen > tlen)
            {
            RSAerr(RSA_F_RSA_PADDING_ADD_NONE,RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE);
            return(0);
            }

    if (flen < tlen)
            {
            RSAerr(RSA_F_RSA_PADDING_ADD_NONE,RSA_R_DATA_TOO_SMALL_FOR_KEY_SIZE);
            return(0);
            }

    memcpy(to,from,(unsigned int)flen);
    return(1);
    }

调用来自 rypto/rsa/rsa_eay.c

static int RSA_eay_public_encrypt(int flen, const unsigned char *from,
         unsigned char *to, RSA *rsa, int padding)
...
               i=RSA_padding_add_none(buf,num,from,flen);

flen 是消息长度； tlen 来自：num=BN_num_bytes(rsa->n);

因此，您需要数据与 具有相同的字节长度RSA密钥的N参数

另外，据我所知，您的数据必须小于N（如果视为单个long-long-long二进制数）