爪哇phpseclib、RSA 和 OAEP?
我在 phpseclib 中使用 Cipher.getInstance("RSA/ECB/OAEPWITHSHA-512ANDMGF1PADDING")
和 setEncryptionMode(CRYPT_RSA_ENCRYPTION_OAEP)
在 Java 中进行加密,但 phpseclib 未解密数据正确。
当我在 Java 中使用 RSA/ECB/PKCS1Padding
和在 phpseclib 中使用 setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1)
时,它运行得非常好。
以下是 Java 中支持的密码: http:// /download.oracle.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJCEProvider
这些密码都不与 phpseclib 的 OAEP 兼容 执行?
I am encrypting in Java using Cipher.getInstance("RSA/ECB/OAEPWITHSHA-512ANDMGF1PADDING")
and setEncryptionMode(CRYPT_RSA_ENCRYPTION_OAEP)
in phpseclib, but the phpseclib is not decrypting the data correctly.
It worked perfectly when I used RSA/ECB/PKCS1Padding
in Java, and setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1)
in phpseclib.
Here are the supported ciphers in Java: http://download.oracle.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJCEProvider
Are none of those ciphers compatible with phpseclib's OAEP implementation?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
问题在于所用按键的大小,也让我困惑了一段时间。
要安全地使用 OAEP,您必须使用 >=2048 位 RSA 密钥。
运行
另外,请确保在 PHP 端的 setEncryptionMode() 之前
。 编辑:即使使用 sha256,1024 个密钥似乎也无法正常工作,因此我修改了我的答案,仅包含安全的 2048+ 位路由。
The problem lies in the size of the keys used, had me puzzled for a while as well.
To use OAEP safely, you have to use >=2048 bit RSA keys.
Also, make sure you run
before setEncryptionMode() on the PHP side.
edit: it seems 1024 keys won't work correctly even with sha256, so I've modified my answer to only include the safe 2048+ bits route.
您可能必须执行 $rsa->setHash('sha512');默认使用 sha1。
You'd probably have to do $rsa->setHash('sha512'); By default sha1 is used.