如何使用node-rsa加密node.js中的数据并解密android中的加密数据？

Question

用于加密的 Node.js 代码

   function encrypt(msg) {
        try {
            const public_key = fs.readFileSync(path.join(__dirname, 'PublicKey.pem'), 'utf8');
            const encryptStr = crypto.publicEncrypt({
                key: public_key,
                padding: crypto.constants.RSA_PKCS1_PADDING
            }, Buffer.from(msg,'utf8'));
            let encryptString = encryptStr.toString('hex');
            return encryptString;
        } catch (e) {
            console.log(e);
            return false;
        }
    }

用于解密的Android代码

  public static String decryptStringWithPrivateKey(String s, String keyFilename)  throws Exception {
        Cipher cipher = Cipher.getInstance("RSA");
        PrivateKey pkey = readPrivateKeyFromPem(keyFilename);

        cipher.init(Cipher.DECRYPT_MODE, pkey);
        String dec = new String(cipher.doFinal(Base64.getDecoder().decode(s)), "UTF-8");

        return dec;
    }


   public static PrivateKey readPrivateKeyFromPem(String keyFilename) throws Exception {
        byte[] keyBytes = Files.readAllBytes(new File(keyFilename).toPath());
        String keyString = new String(keyBytes);

        if (keyString.contains("BEGIN PRIVATE KEY")) {
            return readPrivateKeyFromPem_PKCS8(keyFilename);
        }
        else if(keyString.contains("BEGIN RSA PRIVATE KEY")){
            return readPrivateKeyFromPem_PKCS1(keyFilename);
        }
     
        throw new Exception("Unknown private key format in "+keyFilename);
    }

我想在服务器端加密api并在android设备上解密数据以避免未经授权的访问。

在 android 上解密时“输入字节数组在 172 处的结束字节不正确” 抛出这个错误。

Answer 1

在 NodeJS 代码中，密文是十六进制编码的，而在 Java 代码中，它是 Base64 解码的。这必须保持一致，无论是 Base64 还是两边的十六进制编码。

另外，在 Java 代码中，当实例化密码时，只指定算法。这导致使用默认填充，例如在我的机器上（API 28，Android 9 Pie）对应于RSA/ECB/NoPadding。这与使用 PKCS#1 v1.5 填充的 NodeJS 端不兼容（除了没有填充的 RSA，所谓的教科书 RSA，是不安全的）。因此，还必须在密码实例化中使用RSA/ECB/PKCS1Padding 指定填充。

使用 PKCS#8 格式的私钥和自己的 readPrivateKeyFromPem_PKCS8() 实现如果上述两个错误得到修复，这两个代码都可以在我的机器上运行。但是，未发布的方法也可能存在缺陷。