使用 BouncyCastle API 进行 RSA 加密

Question

我想在 Java 中使用带有 BouncyCastle API 的 RSA 加密文件时遇到问题。问题如下：在下面的代码中，我创建 RSAKeyParameters 对象的行，它的构造函数询问我三个参数：
1.如果我们想用公钥或私钥加密。
2. 具有键模数的 BigInteger。
3. 具有键指数的 BigInteger。

我的方法接收的第一个参数是包含密钥的文件。那么在 RSAKeyParameter 的构造函数中，如何传递一个 BigInteger 即模数和指数？如何从文件中获取模数和指数？

PD：包含密钥的文件有一个CR和LF，这就是为什么有两个readLine()。

void cifrar_asimetrica(String fichClave, String archivoClaro, String result, boolean conPrivada){

    byte[] modulo;
    byte[] exponente;

    try(
        BufferedReader lectorClave = new BufferedReader (new FileReader(fichClave));
        BufferedInputStream lectorFichero = new BufferedInputStream(new FileInputStream(archivoClaro));
        BufferedOutputStream fsalida = new BufferedOutputStream(new FileOutputStream(result))){

        modulo = Hex.decode(lectorClave.readLine()); 
        exponente = Hex.decode(lectorClave.readLine());


        RSAEngine cifrador = new RSAEngine();
        CipherParameters parametro = new RSAKeyParameters(conPrivada, new BigInteger(modulo.toString()), new BigInteger(exponente.toString()));

        cifrador.init(true,parametro); // vamos a cifrar

        byte[] datosLeidos = new byte[cifrador.getOutputBlockSize()];
        byte[] datosCifrados = new byte[cifrador.getOutputBlockSize()];
        int leidos = 0;
        //NO SE SI ES GETINPUTBLOCKSIZE O OUTPUT
        leidos = lectorFichero.read(datosLeidos, 0, cifrador.getOutputBlockSize());

        while(leidos > 0){
            datosCifrados = cifrador.processBlock(datosLeidos, 0, cifrador.getOutputBlockSize());
            fsalida.write(datosCifrados, 0, datosCifrados.length);
            leidos = lectorFichero.read(datosLeidos, 0, cifrador.getOutputBlockSize());
        }

    }catch(Exception e){
        e.printStackTrace();
    }
}

Answer 1

如果从文件中的十六进制转换而来的字节数组是传统的大端字节数组，要将正大端字节数组转换为 BigInteger，请查看 the javadoc for BigInteger 的构造函数，该构造函数采用 int 符号表示正数和大小的大端字节数组。

“教科书”（未填充）RSA 不安全；请参阅 crypto.SX security.SX 和维基百科。以您编码的方式对大于一个块的数据使用 RSA 将半随机地失败，如果您纠正了这一点，那么相当于 ECB 模式的方式是低效且不安全的；请参阅 crypto.SX security.SX 和维基百科。使用未经身份验证的公钥通常是不安全的。

如果您这样做是为了好玩，因为它让您感觉自己像一个“l33t hack5r”或邦德超级恶棍，并且不关心实际的安全性，这很好。如果您需要或想要真正的安全性，请放弃它并使用由知道自己在做什么的人编写的程序，和/或搜索“不要推出自己的加密货币”。

Answer 2

您当前在字节数组上使用toString。这只会返回对象引用的代表，与数组中的值关系不大。

相反，您可以使用BigInteger constructor that takes a string and radix，使用 16 作为基数。请确保您在十六进制表示中没有任何虚假或无效字符。