java - 用于 java 的 bouncycaSTLe 中的 RSA - 如何获得密文随机化？

Question

我实际上正在为我的应用程序 RSA 加密使用 bouncycaSTLe 库。我的问题是:当我使用同一个 key 对一个明文进行两次加密时，它会导致两个不同的密文，因此在 bouncycaSTLes 实现中必须有某种随机化(RSA 本身不是随机的，所以 enc(a, k)总是一样的)。

谁能告诉我这是怎么做到的？我发现了一些关于加密致盲的信息，但对我来说，我似乎必须为此使用一些致盲引擎。

这是我的源代码:

private byte[] encRSA(byte[] in, java.security.PublicKey publicKey) {
    try {
        Cipher rsaCipher = Cipher.getInstance("RSA/NONE/PKCS1Padding", "BC");
        rsaCipher.init(Cipher.ENCRYPT_MODE, publicKey);
        rsaCipher.update(in);
        return rsaCipher.doFinal();
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

谁能帮帮我？

谢谢!!!

Answer 1

RSA 输出不是随机的，但 PKCS1Padding 是随机的，每次都会导致不同的输出。参见 RFC 3218获取更多信息。

实际上需要随机填充来对抗攻击，攻击者可以通过加密一个消息并与他截获的加密输出进行比较来尝试猜测消息。