java - Phpseclib 等同于 Java RSA 加密

Question

我正在尝试使用 Cipher cipher = Cipher.getInstance("RSA"); 以及 PHP 和 phpseclib 来重现 Java 加密。

我试过这个和很多东西，但数据似乎没有正确加密

$rsa = new Crypt_RSA();
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_OAEP);
$rsa->loadKey($pub_key);
$ciphertext = $rsa->encrypt($plaintext);

我尝试了不同的组合，比如

$rsa->setMGFHash('sha512');
$rsa->setHash('sha512');
//$rsa->setMGFHash('sha256');
//$rsa->setHash('sha256');

没有成功。

我错过了什么吗？

Answer 1

永远不要使用像这样的不完整的密码字符串:

Cipher cipher = Cipher.getInstance("RSA");

这没有指定填充，因此取决于默认安全提供程序喜欢的填充。这可能默认为:

Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");

这将兼容

$rsa = new Crypt_RSA();
$rsa->loadKey($pub_key);
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1);
$ciphertext = $rsa->encrypt($plaintext);

但是您不应该再使用 PKCS#1 v1.5 填充。你真的应该使用 OAEP ( meaning ):

Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");

和 phpseclib 等价物应该是

$rsa = new Crypt_RSA();
$rsa->loadKey($pub_ley);
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_OAEP);
$rsa->setHash('sha256');
$ciphertext = $rsa->encrypt($plaintext);