java - 在android上，获取xml rsa公钥并用它加密一个字符串

Question

我正在开发一个 Android 应用程序并从我合作的公司的服务器获取这个公钥:

PFJTQUtleVZhbHVlPjxNb2R1bHVzPnZOcFhkRWVOTU5pZDhuOTlUekRGMVo4MDNvTEdRSzlqWnNFODlDd2tiS29GV0tGZmt2QTZKODBNWHhPZnhqbFZIYU8vYWM4YUpMc1AxWVR1RFNHVis3VExQL0puVVpyNlJQQTdpbFlmMitVWExiS0U2ZW1RYzBKdXlOaVArL0FTMGZmKzYwSnZQekhYeEdQQnVIbWtTcmRqdEtFV0JCZXJzWWNuQVJyT2ZSYz08L01vZHVsdXM+PEV4cG9uZW50PkFRQUI8L0V4cG9uZW50PjwvUlNBS2V5VmFsdWU+

服务器是带有 IIS 7.5 的 Windows。

base64decode 它给我这个 XML

<RSAKeyValue><Modulus>vNpXdEeNMNid8n99TzDF1Z803oLGQK9jZsE89CwkbKoFWKFfkvA6J80MXxOfxjlVHaO/ac8aJLsP1YTuDSGV+7TLP/JnUZr6RPA7ilYf2+UXLbKE6emQc0JuyNiP+/AS0ff+60JvPzHXxGPBuHmkSrdjtKEWBBersYcnARrOfRc=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>

从这个 xml 中提取模数和指数，对其进行 base64 解码并为公钥对象制定规范:

    PublicKey pbKey = null;
    XMLParser parser = new XMLParser();
    Document doc = parser.getDomElement(publicKeyString);
    Element rsakeyvalue = doc.getDocumentElement();

    String modulusBase64 = parser.getValue(rsakeyvalue, "Modulus");
    byte[] modulus = Base64.decode(modulusBase64, 0);

    String exponentBase64 = parser.getValue(rsakeyvalue, "Exponent");
    byte[] exponent = Base64.decode(exponentBase64, 0);

    BigInteger modBigInteger = new BigInteger(1,modulus);
    BigInteger exBigInteger = new BigInteger(1,exponent);

    RSAPublicKeySpec spec = new RSAPublicKeySpec(modBigInteger, exBigInteger);
    try {
        KeyFactory factory = KeyFactory.getInstance("RSA");
        pbKey = factory.generatePublic(spec);
    } catch (Exception e) {
        e.printStackTrace();
    }

创建密码并添加要加密的纯文本:

    Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
    Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding", "BC");

    byte[] keyBytes =   Base64.decode(this.publicKey, 0);

    /* the strToPublicKey is the previews code block */
    PublicKey publickey = strToPublicKey(new String(keyBytes));
    cipher.init( Cipher.ENCRYPT_MODE , publickey );

    // Base 64 encode removed.
    //byte[] encryptedBytes = Base64.encode( cipher.doFinal(plainText.getBytes()), 0 );
    byte[] encryptedBytes = cipher.doFinal(plainText.getBytes());

一切正常，但服务器不接受，我对其进行 base64 编码并将其作为字节数组发送。

服务器管理员说它太长了，应该是 128 位但它是 174 位...我做错了什么？

这把 key 怎么叫？ RSA XML 是否正确？还是有别的名字？

如果有人知道如何使用它，我也可以从服务器获取 PEM 字符串。

编辑:我忘了在这里放一个重要的部分，我将数据作为字节数组发送到服务器，这就是我制作它的字符串的方式:

public static int unsignedToBytes(byte b) {
    return b & 0xFF;
}
StringBuilder byteArrayString = new StringBuilder();
int bytesLength = bytes.length;
int bytesCounter = 0;
for (byte aByte : bytes) {
    bytesCounter++;
    byteArrayString.append(unsignedToBytes(aByte));
    if(bytesCounter < bytesLength){
        byteArrayString.append(",");
    }
}

已解决! - 解决方案:字符串生成器使用的字节是有符号的，所以我使用这个函数 unsignedToBytes() 使它们无符号，我删除了 encrypt() 函数上的 base64Encription。这就是问题所在，我希望它能帮助其他人。

Answer 1

你的变量命名是错误的。 encryptedBytes 包含的不是加密字节，而是base64编码的加密字节。

这就是您没有获得预期结果的原因。

Base64编码前的加密数据长度为128字节。

之后长度为172字节。