java - 如何使用 RSA 公钥加密 java.util.Properties 对象(可以是任意大小)？

Question

这是我当前正在使用的代码。它使用 BouncyCaSTLe 提供程序。

static
{
   Security.addProvider(new BouncyCastleProvider());
}

protected String encrypt(byte[] keyData, byte[] data) throws Exception {
   X509EncodedKeySpec keyspec = new X509EncodedKeySpec(keyData);
   KeyFactory kf = KeyFactory.getInstance("RSA", "BC");
   PublicKey pk = kf.generatePublic(keyspec);
   Cipher rsa =  Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC");
   rsa.init(Cipher.ENCRYPT_MODE, pk);
   byte[] output = rsa.doFinal(data);
   String result = base64EncodeBytes(output);
   return result;
}

我目前正在获取

 java.lang.ArrayIndexOutOfBoundsException: too much data for RSA block
    at org.bouncycastle.jce.provider.JCERSACipher.engineDoFinal(Unknown Source)
    at javax.crypto.Cipher.doFinal(DashoA13*..)
    at Encryption.encrypt(RSAToken.java:60)

Answer 1

使用 RSA 加密大量数据并不是一个好的做法。

加密协议(protocol)采用的方法是生成对称 key ，用它来加密数据，然后使用 RSA 对该对称 key 进行加密。

这就是 PGP 和 S/MIME 的工作原理。它还可以轻松地允许多个读者解密数据——通过加密每个预期接收者的对称 key ，而不是加密每个接收者的整个数据。