kangsgo
V2EX  ›  PHP

请问一个 rsa 加密问题

  •  
  •   kangsgo · Aug 13, 2020 · 4339 views
    This topic created in 2138 days ago, the information mentioned may be changed or developed.

    对方给的为 rsa 512bit 加密,文件如下(密钥只是做演示用,实际上不会用它,谢谢各位关心):

    公钥:

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDoDluy+M0FpwQbCPPpYuICWDWOGHpuaSslLN8pegFrrINVGjZ7HnTHqKiP7dtKw+Rwt3jdc5MsNxrnTHKTXMjV4PFhJfmp7cQhq4CgByoS+NQG7hMcSSE2MSA5W0mD4qXOrgQKT6BeETEDRk0PjKA5SLdhQkDuNMMRFffgufsd4QIDAQAB
    

    私钥:

    MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAmsQGx3MOMHYVJF6VwV6rBcJ_GcfW-U1gtOhxC2iFf6veqqEG9zwtOPAT2I82hOSyRW7CHDg_N0AKFj7-7J_nlQIDAQABAkEAkMYy-Tx914N-f4kjWcIvBbJNp1YzmP5zKogNx3g8-ZHb7PmvLL7MGX-yeaH2WDJbAcisYRBR-QMKSTLK0wxbuQIhAOFxGiEeIynPPlP8hNNhQpkfqQDEdwiPrsReDddz1IqHAiEAr75xho4Z1ivaGq93bvskWA0C8CEXR7x73skh_vv1eAMCIEoHyw3PCLsFDDGmPbPwP19rLyNKYNBV5o0jWaZDqirnAiBOF_BWfFqaww2-Ae6ukEbMIawGjI3NwMHCc9n5dnjThQIgICR7g2y_DLFeacC5Kx99dSDh-d5ZcO-vQmMAMp6TS2A
    

    公钥加密——私钥解密 明文:

    {"iccid":"8986112022503532929","nickName":"aaa","userPhone":"17336606861","idCard":"430204199101172111"}
    

    密文:

    khls5onpTAZ9ilpcQgg4ACX22BSdFmMW_rSlXQmbrso20jVDpq5S0V8WhmibonkfRun0H3gVIeOnD5DHzcIJCXVKpYAUeNX-om38Lh7vHJAGzpfbx0uKV_nK5Wqe6rocAK72sxpOb4NAAtlep_tKPE8ZDgKSlAs5wJWH3CMpzP4
    

    我用的 php 这样写的:

        public function publicEncrypt($data = '') {
            if (!is_string($data)) {
                return null;
            }
            return openssl_public_encrypt($data, $encrypted, $this->public_key) ? base64_encode($encrypted) : null;
        }
    

    返回的为空,我在在线网站上用 rsa 512bit 貌似也不行,麻烦各位帮我看一下他是怎么加密的,他是用的 java,php 有什么办法没,谢谢

    Supplement 1  ·  Aug 13, 2020
    已弃坑!
    26 replies    2020-08-14 10:28:42 +08:00
    Aruforce
        1
    Aruforce  
       Aug 13, 2020   ❤️ 1
    php RSA 密钥是 PKCS7 填充 Java 是 PKCS8 。。。你需要用 openssl 将对面给的做个格式转换
    Aruforce
        2
    Aruforce  
       Aug 13, 2020
    @Aruforce 至于怎么转 你看下 openssl 的 命令吧
    kangsgo
        3
    kangsgo  
    OP
       Aug 13, 2020
    @Aruforce 我转换了但是加密不了这么长的,我在网上看 512bit 最多也只支持 53 位加密,不知道 java 怎么弄的
    gz911122
        4
    gz911122  
       Aug 13, 2020
    @kangsgo
    微信支付宝 支付我记得都有测试工具你可以试下
    linnil
        5
    linnil  
       Aug 13, 2020
    加密的时候是分块的,不足位数时需要填充,有不同的填充方式,你需要看下 java 代码,看其使用的填充方式。openssl 使用的是 0 做填充的,至于 php,我不太了解。
    kangsgo
        6
    kangsgo  
    OP
       Aug 13, 2020
    @linnil 就是如果加密文件过长,就一段一段加密的么
    wangritian
        7
    wangritian  
       Aug 13, 2020
    和 java 对接过加密,就是 padding 策略不一致
    linnil
        8
    linnil  
       Aug 13, 2020
    @kangsgo 过长。。。有过长之说?,用 512 我就只能加密 512 位之内的数据长度?那有啥用。
    许多经典密码会将明文排列成特定的形状(如:正方形、长方形等),而如果明文不能完全符合形状,就需要添加字母来填满形状。你可以看下[Padding_]( https://en.wikipedia.org/wiki/Padding_(cryptography))
    GM
        9
    GM  
       Aug 13, 2020
    @linnil

    有啥用? aes 128 一次也只能加密 128bit 的数据啊!那为啥大家是怎么用来加密大块数据?
    答案是:当然是切成小块分别加密然后拼接了。

    另外:
    RSA 本身一般不用来做实际传输的数据加密的,因为实在太慢了,一般来说只用于秘钥加密。

    做法如下:

    随机生成一串 AES 秘钥,然后用这个 AES 秘钥来来给大块数据加密,最后用 RSA 把这个 AES 秘钥再加密一次,拼接到刚才刚加密的密文前面或者后面。
    GM
        10
    GM  
       Aug 13, 2020
    @linnil 理解错误、回复错了,见谅~~~
    neighbads
        11
    neighbads  
       Aug 13, 2020   ❤️ 1
    java 也没有直接能用 rsa 密钥加密超过模长数据的现成包吧。楼上几位说的用 rsa 分组加密根本没有这样用的,对于 rsa 的 pad 也不是用在这种场景的。对于大数据都是先用对称,然后在用非对称

    建议是直接问对方截取 java 代码加密的流程或者调用的方法。可能比在这里问要快一些。。
    kangsgo
        12
    kangsgo  
    OP
       Aug 13, 2020
    @neighbads
    @linnil
    @GM
    好的,谢谢各位
    qwerthhusn
        13
    qwerthhusn  
       Aug 13, 2020   ❤️ 1
    lz,你上面贴的 key,公钥和私钥都不匹配

    公钥是 ANSI,1024 位的,也不是你说的 512 位
    私钥格式是 PKCS8,Base64 编码还用了 URLSafe 的编码, 所有的+变成了-,所有的 /变成了_,最后私钥解出来也是 1024 位的,还和公钥不匹配。。
    qwerthhusn
        14
    qwerthhusn  
       Aug 13, 2020
    公钥 Modulus=e80e5bb2f8cd05a7041b08f3e962e20258358e187a6e692b252cdf297a016bac83551a367b1e74c7a8a88feddb4ac3e470b778dd73932c371ae74c72935cc8d5e0f16125f9a9edc421ab80a0072a12f8d406ee131c4921363120395b4983e2a5ceae040a4fa05e113103464d0f8ca03948b7614240ee34c31115f7e0b9fb1de1
    公钥长度=1024
    私钥 Modulus=9ac406c7730e307615245e95c15eab05c27f19c7d6f94d60b4e8710b68857fabdeaaa106f73c2d38f013d88f3684e4b2456ec21c383f37400a163efeec9fe795
    私钥长度=512

    说错了,私钥是 512 的,公钥是 1024 的
    qwerthhusn
        15
    qwerthhusn  
       Aug 13, 2020
    在你不知道各种 padding 的时候,就让对方提供一个密钥对和一个加密输出,然后自己再去测试是哪种 Padding,有没有 ECB
    kangsgo
        16
    kangsgo  
    OP
       Aug 13, 2020
    @qwerthhusn
    谢谢,对方发给我的我没有测试。
    之前试了他们发的内容是可以加密短的内容的。通过 v2 的大神琢磨出来+变成了-,所有的 /变成了_,并且要用=补齐私钥到 460 位,
    可以解密。我要被弄晕了~。~我自己测试一下他发给我的。十分抱歉!
    supermoonie
        17
    supermoonie  
       Aug 13, 2020 via iPhone   ❤️ 1
    推荐楼主看下 Java 加密与解密的艺术 这本书,加解密这种东西你听别人讲,自己不去了解,除了懵逼,最后啥都不剩
    kangsgo
        18
    kangsgo  
    OP
       Aug 13, 2020
    @supermoonie 非常感谢,我弃坑了
    qistchan
        19
    qistchan  
       Aug 13, 2020
    @kangsgo #18 目睹了从入门到弃坑
    Phariel
        20
    Phariel  
       Aug 13, 2020 via iPhone
    从入门到跑路😂
    iyaozhen
        21
    iyaozhen  
       Aug 13, 2020
    就是各个语言细节上不一样。你要是 aes 的我可以给你一个,各大语言都有 demo
    rsa 的没弄过
    fiypig
        22
    fiypig  
       Aug 13, 2020
    rsa 需要分段加解密
    chenzheyu
        23
    chenzheyu  
       Aug 13, 2020
    这个我一般都是用 laravel 自带的加密搞定的
    Evilk
        24
    Evilk  
       Aug 13, 2020
    所以最后,怎么解决的?
    kangsgo
        25
    kangsgo  
    OP
       Aug 13, 2020
    @Evilk 直接和对方说做不了,疯狂说抱歉对不起,就没弄了
    cbasil
        26
    cbasil  
       Aug 14, 2020   ❤️ 1
    public static function encryptByPublicKey($data, $key)
    {
    $key = self::get_public_key($key);
    if (!$key) return false;
    $crypto = '';
    $originalData = str_split($data,117);
    foreach ($originalData as $chunk) {
    openssl_public_encrypt($chunk, $encryptData, $key);
    $crypto .= $encryptData;
    }
    return base64_encode($crypto);
    }
    贴一个自用的 rsa 公钥加密方法,先将要加密的字段分块,然后加密就可以了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   889 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 89ms · UTC 18:38 · PVG 02:38 · LAX 11:38 · JFK 14:38
    ♥ Do have faith in what you're doing.