个人中心
文章发布
退出
作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误，当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
26
4
你能帮我指出默认的 RSA 填充是什么吗？
准确地说，如果我如下创建密码实例，确保 java 使用某种填充作为加密文本字节长度始终显示 256 字节的 2048 RSA key ，无论纯文本是一个字符还是 10 个字符。
Cipher.getInstance("RSA")
如果在 Cipher.getInstance("RSA") 中未指定填充，我想知道 java 在内部使用的默认填充是什么。是 PKCS#1 v 1.5 吗？
谢谢，山姆
最佳答案
它与 "RSA/ECB/PKCS1Padding" 相同，其中 ECB 有点用词不当，因为它没有实现分组密码操作模式(它不处理大于“ block 大小”)。 "RSA/None/PKCS1Padding" 或 "RSA/None/RSASSA-PKCS1-v1_5" 会是更好的名称，因为您对填充机制的猜测是正确的。
这意味着它使用了旧的加密模式； OAEP 更能抵抗攻击并包含安全证明。不幸的是，OAEP 当然不能成为新的默认值，因为所有现有的密文都不会再解密了。这就是为什么使用默认值首先是愚蠢的原因之一。
PKCS#1 v1.5 填充还意味着输入被限制为最大 key 大小减去 11 个字节。请注意，生成的密文的大小始终与 PKCS#1 中的 key 大小相同；即使生成的整数更小，它也会被填充为零字节。我在这里假设 key 大小是 8 的倍数。
您不应依赖算法规范的默认值。它使代码更难理解，并且每个提供商的默认值可能确实不同(尽管大多数人会尝试遵循 Oracle 的领导，以避免不兼容)。因此，仅使用它来了解现有代码中配置了哪种算法。在我看来，平台默认值唯一有意义的地方是 SecureRandom。
关于java - SUN JCE/Oracle JCE 中的默认 RSA 填充，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/21066902/
26
4
0
我目前正在使用 Crypto++ 为数据块生成签名。我希望签名是 20 个字节(SHA 1 Hash)，因为我的理解是签名只是一个加密的哈希。但是当检查 maxsignaturelength 和 si
我不是加密专家，所以我对这些事情的了解接近于零。我必须与使用 RSA 加密的系统进行互操作。使用他们的 key 时，我遇到了为相同的输入/ key 获取不同密码的问题。图书馆是https://code
我想利用 postman 来测试需要使用 RSA 加密对输入字段之一进行加密的 REST API。 我看到 postman 通过 require('crypto-js') 提供了功能使用 AES 加密
我正在尝试在我的 (Java) 应用程序中实现一个(简化的)类似 RSA 的验证过程。客户端发送一个请求(数据+私钥签名)，服务器要么拒绝他的请求，要么处理它——取决于签名的有效性。 但是我不明白验证
我正在尝试在我的 (Java) 应用程序中实现一个(简化的)类似 RSA 的验证过程。客户端发送一个请求(数据+私钥签名)，服务器要么拒绝他的请求，要么处理它——取决于签名的有效性。 但是我不明白验证
下面是我想要做的最小、完整且可验证的示例。 基本上我想实现一个集成一些 CUDA 代码的 OpenSSL RSA 引擎。 CUDA 部分应该执行模幂运算，但在本例中并不重要，因此我只是按顺序使用了 B
是否有任何非常简单的跨平台 C++ 库可以进行不对称加密？不需要高效，只要工作。我想它可能只是 .h 文件中的 3-4 个函数，它们可以执行任意精度的数学运算，仅此而已。 我相信在这里使用 OpenS
我使用以下命令创建了私钥和公钥， openssl genrsa -out privatekey.pem 1024 openssl req -new -x509 -key privatekey.pem
我在 .net 环境(所有版本)中工作并使用 vb.net。我想根据密码生成 RSA 公钥和私钥。 我对 RSA 算法的理解仅限于使用 .net 提供的类，即 System.Security.Cryp
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。 想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。 7年前关闭。 Improve thi
我有 ssh-keygen 生成的 id_rsa.pub key 。 如何以编程方式将 id_rsa.pub 文件转换为 RSA DER 格式的 key ？ 最佳答案 如果使用 ssh-keygen
我在 JWT(JSON Web Token)方案的帮助下实现了一个登录系统。基本上，在用户登录/登录后，服务器对 JWT 进行签名并将其传递给客户端。 然后客户端在每个请求中返回 token ，服务器
我使用的是 WAS 6.1，我的服务器过去可以正常启动，但突然间无法正常工作.. 当我尝试在我的本地 RSA 中启动我的服务器时。我收到以下错误 我已经重新启动了系统，RSA，杀死了所有 Java 进
我正在开发一个支付网关，他们有一个正在运行的 Java 演示，但我想用 php 来实现它。 支付网关使用 3DES 和随机生成的 key 来加密有效负载。该 key 使用支付网关的公钥通过 RSA 进
这是此处未回答问题的副本:Using an RSA Public Key to decrypt a string that was encrypted using RSA Private Key 您可
我一直无法将 RSA 加密字节编码为字符串，然后在另一端(远程主机)将它们恢复为字节，另一端抛出“错误数据”异常。 我试过谷歌，没有运气。 到目前为止我的代码: 客户: array^Test=Enco
我需要一些帮助来解决我的问题。 问题:我想用 Android 平台的公共(public) RSA key 加密一个数字 (A)，然后用私钥在 PHP 服务器上解密它。在每个平台上，我都可以加密和解密数
当我尝试将参数传递给函数时出现以下错误。 error[E0243]: wrong number of type arguments: expected 1, found 0 --> src/mai
我尝试将公共(public) RSA key 加载到我的程序中。我在 C 中使用 openssl 库。 key 在 header crypt.h 文件中定义: #define PUBLIC_KEY
Bouncy CaSTLe 加密库中有两种不同的密码可以传递给 PKCS1Encoding:NativeRSAEngine 和 RSAEngine。这两个变体之间有区别吗？ 编辑: 正如 Maarte
我是一名优秀的程序员,十分优秀！