您可以将 RSA 公共指数设置为您选择的值吗？

Question

This 网站描述了一种使用库在 java 中实现 RSA 的方法。是否可以控制公共指数 e 的值？ Java 将其设置为 65537。我知道这是一个合适的值，但我可以在仍然使用库的同时更改它吗？

他们是这样实现的：

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
kpg.initialize(2048);
KeyPair kp = kpg.genKeyPair();
Key publicKey = kp.getPublic();
Key privateKey = kp.getPrivate();
KeyFactory fact = KeyFactory.getInstance("RSA");
RSAPublicKeySpec pub = fact.getKeySpec(kp.getPublic(),
RSAPublicKeySpec.class);
RSAPrivateKeySpec priv = fact.getKeySpec(kp.getPrivate(),
RSAPrivateKeySpec.class);

saveToFile("public.key", pub.getModulus(),
pub.getPublicExponent());
saveToFile("private.key", priv.getModulus(),
priv.getPrivateExponent());

Answer 1

是的，你可以，但你应该确定它是一个素数（以模的大小为界）：

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
// 17 is another often used value, beware to use proper RSA padding if you set it to 3
RSAKeyGenParameterSpec kpgSpec = new RSAKeyGenParameterSpec(2048, BigInteger.valueOf(3));
kpg.initialize(kpgSpec);
KeyPair kp = kpg.genKeyPair();

请注意，密钥生成后您无法更改它。另请注意，如果您的指数太大（或许多位设置为 1），则会影响公钥操作的速度。 65537 - 默认值 - 是一个很好的值，只有 2 位设置为 1（Fermat 的第四个数，或 F4）。