黑莓 RSA 解密总是挂起

Question

我今天一直在修补 BB RSA Crypto 并成功加密了一个字符串（我认为，无法解密进行测试）。我的问题在于解密。我浏览了论坛并尝试了很多代码组合，但似乎没有任何效果。所有解密密文的调用都会挂起/阻止应用程序。

嗯，我只在模拟器上试过，它阻塞了 10 多分钟。我假设有问题。

下面我将展示我的代码来加密和解密一个字符串。任何对我的解密过程有什么问题的见解将不胜感激。谢谢。

            cryptoSystem = new RSACryptoSystem(1024);
        byte[] expo = Base64InputStream.decode(exponent, 0, exponent.length());
        byte[] modul = Base64InputStream.decode(modulus, 0, modulus.length());


        byte[] pArr = Base64InputStream.decode(p, 0, p.length());
        byte[] qArr  = Base64InputStream.decode(q, 0, q.length());
        byte[] dpArr = Base64InputStream.decode(dp, 0, dp.length());
        byte[] dqArr = Base64InputStream.decode(dq, 0, dq.length());
        byte[] inverseQArr = Base64InputStream.decode(inverseQ, 0, inverseQ.length());
        byte[] dArr = Base64InputStream.decode(d, 0, d.length());


        // Public Key Setup
        RSAPublicKey publicKey = new RSAPublicKey( cryptoSystem, expo, modul);
        RSAEncryptorEngine eEngine = new RSAEncryptorEngine( publicKey );
        fEngine = new PKCS1FormatterEngine(eEngine);

        // Private Key Setup
        RSAPrivateKey privateKey = new RSAPrivateKey(cryptoSystem, expo, pArr, qArr, dpArr, dqArr, inverseQArr);
        dEngine = new RSADecryptorEngine(privateKey);
        ufEngine = new PKCS1UnformatterEngine(dEngine);

        // ################################ ENCRYPTION ################################
        BlockEncryptor cryptoStream = new BlockEncryptor( fEngine, out );   
        cryptoStream.write( data, 0, data.length );
        cryptoStream.close();
        out.close();
        // ################################ END ENCRYPTION ################################

        // Convert encrypted bytes to text;
        int finalLength = out.size();
        byte[] cipherText = new byte[finalLength];
        System.arraycopy(out.getByteArray(), 0, cipherText, 0, finalLength);
        cipherText = out.toByteArray();

        // ################################ DECRYPTION ################################
        ByteArrayInputStream inputStream = new ByteArrayInputStream(cipherText);
        byte[] plainText = new byte[finalLength];
        BlockDecryptor decryptor = new BlockDecryptor(new PKCS1UnformatterEngine(new RSADecryptorEngine(privateKey)), inputStream);
        decryptor.read(plainText, 0, finalLength); // THIS HANGS APP
        //IOUtilities.streamToBytes(decryptor); // AND ALSO THIS

        String strPlaintText = new String(plainText);
        // ################################ END DECRYPTION ################################

Answer 1

通常您不会直接使用 RSA 算法作为分组密码来加密文本。通常的方法是创建一个随机的对称/秘密密钥（例如 AES），然后使用它来加密纯文本。然后使用公钥和 RSA 加密对 AES 密钥进行加密。您将加密的纯文本和加密的对称 AES 密钥都发送给接收方。接收方首先解密 AES 密钥，然后解密密文。

RSA 很慢，非常慢，尤其是在解密期间。由于公共指数通常是一个设置了几个位的短数字（0x010001 是常见的，费马的第四个数字），所以加密仍然很快。解密不是，而且您将有相当大的开销，因为对于每个加密块，密文将至少比纯文本短 11 个字节。

不要使用 RSA 进行块加密，而是使用带有随机 IV 和 PKCS5Padding 的 AES CBC。