请问一个 rsa 加密问题

[kangsgo]

对方给的为 rsa 512bit 加密，文件如下(密钥只是做演示用，实际上不会用它，谢谢各位关心):

公钥:

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDoDluy+M0FpwQbCPPpYuICWDWOGHpuaSslLN8pegFrrINVGjZ7HnTHqKiP7dtKw+Rwt3jdc5MsNxrnTHKTXMjV4PFhJfmp7cQhq4CgByoS+NQG7hMcSSE2MSA5W0mD4qXOrgQKT6BeETEDRk0PjKA5SLdhQkDuNMMRFffgufsd4QIDAQAB

私钥：

MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAmsQGx3MOMHYVJF6VwV6rBcJ_GcfW-U1gtOhxC2iFf6veqqEG9zwtOPAT2I82hOSyRW7CHDg_N0AKFj7-7J_nlQIDAQABAkEAkMYy-Tx914N-f4kjWcIvBbJNp1YzmP5zKogNx3g8-ZHb7PmvLL7MGX-yeaH2WDJbAcisYRBR-QMKSTLK0wxbuQIhAOFxGiEeIynPPlP8hNNhQpkfqQDEdwiPrsReDddz1IqHAiEAr75xho4Z1ivaGq93bvskWA0C8CEXR7x73skh_vv1eAMCIEoHyw3PCLsFDDGmPbPwP19rLyNKYNBV5o0jWaZDqirnAiBOF_BWfFqaww2-Ae6ukEbMIawGjI3NwMHCc9n5dnjThQIgICR7g2y_DLFeacC5Kx99dSDh-d5ZcO-vQmMAMp6TS2A

公钥加密——私钥解密 明文：

{"iccid":"8986112022503532929","nickName":"aaa","userPhone":"17336606861","idCard":"430204199101172111"}

密文：

khls5onpTAZ9ilpcQgg4ACX22BSdFmMW_rSlXQmbrso20jVDpq5S0V8WhmibonkfRun0H3gVIeOnD5DHzcIJCXVKpYAUeNX-om38Lh7vHJAGzpfbx0uKV_nK5Wqe6rocAK72sxpOb4NAAtlep_tKPE8ZDgKSlAs5wJWH3CMpzP4

我用的 php 这样写的:

    public function publicEncrypt($data = '') {
        if (!is_string($data)) {
            return null;
        }
        return openssl_public_encrypt($data, $encrypted, $this->public_key) ? base64_encode($encrypted) : null;
    }

返回的为空，我在在线网站上用 rsa 512bit 貌似也不行，麻烦各位帮我看一下他是怎么加密的，他是用的 java，php 有什么办法没，谢谢

[Aruforce]

php RSA 密钥是 PKCS7 填充 Java 是 PKCS8 。。。你需要用 openssl 将对面给的做个格式转换

[Aruforce]

@Aruforce 至于怎么转 你看下 openssl 的 命令吧

[kangsgo]

@Aruforce 我转换了但是加密不了这么长的，我在网上看 512bit 最多也只支持 53 位加密，不知道 java 怎么弄的

[gz911122]

@kangsgo
微信支付宝 支付我记得都有测试工具你可以试下

[linnil]

加密的时候是分块的，不足位数时需要填充，有不同的填充方式，你需要看下 java 代码，看其使用的填充方式。openssl 使用的是 0 做填充的，至于 php，我不太了解。

[kangsgo]

@linnil 就是如果加密文件过长，就一段一段加密的么

[wangritian]

和 java 对接过加密，就是 padding 策略不一致

[linnil]

@kangsgo 过长。。。有过长之说?，用 512 我就只能加密 512 位之内的数据长度？那有啥用。
许多经典密码会将明文排列成特定的形状（如：正方形、长方形等），而如果明文不能完全符合形状，就需要添加字母来填满形状。你可以看下[Padding_]( https://en.wikipedia.org/wiki/Padding_(cryptography))

[GM]

@linnil

有啥用？ aes 128 一次也只能加密 128bit 的数据啊！那为啥大家是怎么用来加密大块数据？
答案是：当然是切成小块分别加密然后拼接了。

另外：
RSA 本身一般不用来做实际传输的数据加密的，因为实在太慢了，一般来说只用于秘钥加密。

做法如下：

随机生成一串 AES 秘钥，然后用这个 AES 秘钥来来给大块数据加密，最后用 RSA 把这个 AES 秘钥再加密一次，拼接到刚才刚加密的密文前面或者后面。

[GM]

@linnil 理解错误、回复错了，见谅~~~

[neighbads]

java 也没有直接能用 rsa 密钥加密超过模长数据的现成包吧。楼上几位说的用 rsa 分组加密根本没有这样用的，对于 rsa 的 pad 也不是用在这种场景的。对于大数据都是先用对称，然后在用非对称

建议是直接问对方截取 java 代码加密的流程或者调用的方法。可能比在这里问要快一些。。

[kangsgo]

@neighbads
@linnil
@GM
好的，谢谢各位

[qwerthhusn]

lz，你上面贴的 key，公钥和私钥都不匹配

公钥是 ANSI，1024 位的，也不是你说的 512 位
私钥格式是 PKCS8，Base64 编码还用了 URLSafe 的编码， 所有的+变成了-，所有的 /变成了_，最后私钥解出来也是 1024 位的，还和公钥不匹配。。

[qwerthhusn]

公钥 Modulus=e80e5bb2f8cd05a7041b08f3e962e20258358e187a6e692b252cdf297a016bac83551a367b1e74c7a8a88feddb4ac3e470b778dd73932c371ae74c72935cc8d5e0f16125f9a9edc421ab80a0072a12f8d406ee131c4921363120395b4983e2a5ceae040a4fa05e113103464d0f8ca03948b7614240ee34c31115f7e0b9fb1de1
公钥长度=1024
私钥 Modulus=9ac406c7730e307615245e95c15eab05c27f19c7d6f94d60b4e8710b68857fabdeaaa106f73c2d38f013d88f3684e4b2456ec21c383f37400a163efeec9fe795
私钥长度=512

说错了，私钥是 512 的，公钥是 1024 的

[qwerthhusn]

在你不知道各种 padding 的时候，就让对方提供一个密钥对和一个加密输出，然后自己再去测试是哪种 Padding，有没有 ECB

[kangsgo]

@qwerthhusn
谢谢，对方发给我的我没有测试。
之前试了他们发的内容是可以加密短的内容的。通过 v2 的大神琢磨出来+变成了-，所有的 /变成了_，并且要用=补齐私钥到 460 位，
可以解密。我要被弄晕了~。~我自己测试一下他发给我的。十分抱歉！

[supermoonie]

推荐楼主看下 Java 加密与解密的艺术 这本书，加解密这种东西你听别人讲，自己不去了解，除了懵逼，最后啥都不剩

[kangsgo]

@supermoonie 非常感谢，我弃坑了

[qistchan]

@kangsgo #18 目睹了从入门到弃坑

[Phariel]

从入门到跑路😂