gpt4 book ai didi

javascript - JSEncrypt 每次为相同的消息和公钥生成不同的输出

转载 作者:行者123 更新时间:2023-12-03 09:39:18 25 4
gpt4 key购买 nike

我有这个简单的 JavaScript 代码:

<html>
<script type="text/javascript" src="http://cdn.rawgit.com/travist/jsencrypt/v2.1.0/bin/jsencrypt.js"></script>
<script type="text/javascript">

var message = "This is my message"

// we create a new JSEncrypt object for rsa encryption
var rsaEncrypt = new JSEncrypt();

var publicKey = "-----BEGIN PUBLIC KEY-----" +
"\nMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQK" +
"BgQCQDxDFOYJpkCaqeX4CBVNCtBjX\nMZgGMo" +
"lSs2wYrVu1ixr36KpeJcRcYhz+AnyhnUpYkgk" +
"+hEqJtDSNirU5Dk5oVYYi\ngf2uLogV5Tp/ka" +
"K49r9vtxldcHraZIgNQjcdeQUd/viKd/3DvM8" +
"naWR/mTG0nCBE\nrEQkATW/xXynJh/COQIDAQ" +
"AB\n-----END PUBLIC KEY-----"

rsaEncrypt.setPublicKey(publicKey);

var encryptedMessage = rsaEncrypt.encrypt(message);

console.log(encryptedMessage)
</script>
</html>

我觉得每次运行时都应该在控制台中产生相同的输出,但事实并非如此。

输出示例:

abqE+YkCMKFWgsazbZpfGvoXLci9FL/wZLYUMR6ZFkolsvJC5MdJgq5yn+AXXy8xlKHDOry6czAaOQOTl2HXdKSfsypc8nqDU8Sx5PuEgMYjvJ/dEyfU6jVuxfH1Qmuk6aOGVHePNfDlC4kSjgp1RXToSP5NqAEi24EuMx3uulI=

OzZM03Pki3o631KOuZ5nyQKu1xXRbLHhrR0WnjE5Ns5SssoiCEwlrS+svtP0cbZaYWZJc+FlZQNFUam4iC233BKnY5Nrr5Ppj14eaBvJ4x3FR8FiLwtyEW7nTzisAS7Ys2RKPjUzmkiOCZHwIpXnUO10KVo8763+JIuDB0cDPS4=

谁能解释一下这种行为吗?

最佳答案

这是预期的。

RSA 密码系统以两个素数(模)的某个乘积为模的群进行工作。为了确保所有可能的明文都以相同的安全性进行加密,对明文进行填充以生成略小于模数的填充明文。由于填充是在加密之前应用的,因此密文看起来完全不同。

JSEncrypt 基于 JSBN,而 JSBN 仅实现 PKCS#1 v1.5 padding type 2 (RFC 2313)。该填充的第二种类型引入了随机字节,这些随机字节在解密后由于标记字节而被删除。填充至少需要 11 个字节。

如果您想检查与其他实现的互操作性,您需要执行完整的加密-解密周期,并确保您得到相同的明文。这应该在两个方向上完成。

请注意,现在不应再使用 PKCS#1 v1.5 填充,并且首选 PKCS#1 v.2 OAEP,它也是随机的。

关于javascript - JSEncrypt 每次为相同的消息和公钥生成不同的输出,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31233884/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com