java - RSA/ECB/OAEPWithSHA-256AndMGF1Padding 但 MGF1 使用 SHA-256？

Question

我在 Oracle 的 Java 标准加密提供程序中找到了困难的方法

Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");

使用通过 SHA-1 实例化的 MFG1； SHA-256 仅用于散列标签(实际上是空的)。我发现在 MFG1 中实际使用 SHA-256 的唯一解决方案(在 answer 和 comment 的帮助下)是使用 Cipher.init 的替代形式:

cipher.init(Cipher.DECRYPT_MODE, privKey, new OAEPParameterSpec(
    "SHA-256", "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT
));

问题:是否存在 Cipher.getInstance 将识别的转换，其效果类似于 "RSA/ECB/OAEPWithSHA-256AndMGF1Padding" ，除了使用 SHA-256 的 MGF1？

Answer 1

不，没有。

Java 是开源的。如果不确定，您可以查看 OpenJDK 的源代码。

在com.sun.crypto.provider.RSACipher的init方法中上面写着:

            spec = new OAEPParameterSpec(oaepHashAlgorithm, "MGF1",
                MGF1ParameterSpec.SHA1, PSource.PSpecified.DEFAULT);

我已经检查了 OpenJDK 的 Java 8 update 60。如您所见，您需要使用算法参数。