Android XML RSA，错误：java.security.InvalidKeyException：传递给 RSA 的未知密钥类型

Question

我遇到了使用 RSA 加密字符串的问题。 我的 RSA 是 XML 格式的，看起来像这样：

<RSAKeyValue><Modulus>lT8ykfyV0R8o3mJZZezLKTKJpYB90Pzvp0moLzh9CTGfgsxLKYiAl+YGaoRfQ7hVQos5UlLIONHWKPNco9kKcmL6EBJvFc8wqBnhX0p4ML2WSv1yDIRsm9XXra82WHIa3+fxK8bNUJHrucxmpr9pDRPdZGZkz+Q9s94FcOyFKbs=</Modulus><Exponent>AQAB</Exponent></RSAKeyValue>

我正在尝试使用此类加密字符串：

import java.io.BufferedReader;
import java.io.StringReader;
import java.security.KeyPair;
import java.security.PublicKey;
import java.security.Security;
import javax.crypto.Cipher;
import org.bouncycastle.openssl.PEMReader;
import android.util.Base64;
import android.util.Log;

public class RsaEncryption {

private String publicKey;

public RsaEncryption(String publicKey)
{
    this.publicKey = publicKey;

}


/*
 * Function to encrypt the data.
 *
 */

public String encrypt( String data ) throws Exception
{



    Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
    Cipher cipher = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC");


    byte[] keyBytes =   Base64.decode( this.publicKey, 0 );

    PublicKey publickey       = strToPublicKey(new String(keyBytes));
    cipher.init( Cipher.ENCRYPT_MODE , publickey );

    // Base 64 encode the encrypted data
    byte[] encryptedBytes = Base64.encode( cipher.doFinal(data.getBytes()), 0 );

    return new String(encryptedBytes);


}


public static PublicKey strToPublicKey(String s)
{

    PublicKey pbKey = null;
    try {

        BufferedReader br   = new BufferedReader( new StringReader(s) );
        PEMReader pr        = new PEMReader(br);
        Object obj = pr.readObject();

        if( obj instanceof PublicKey )
        {
            pbKey = (PublicKey) pr.readObject();
        }
        else if( obj instanceof KeyPair )
        {
            KeyPair kp = (KeyPair) pr.readObject();
            pbKey = kp.getPublic();
        }
        pr.close();

    }
    catch( Exception e )
    {
        Log.d("CIPHER", e.getMessage() );
    }

    return pbKey;
}

}

如你所见，我正在使用 bouncycastle 的罐子 我得到的错误是： java.security.InvalidKeyException：传递给 RSA 的未知密钥类型

我不确定这部分

Cipher cipher = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC");

也许这就是问题所在？ 如果是，那还需要什么？

我做了几个小时的研究，仍然没有找到解决方案......

提前致谢:)

Answer 1

XML 不是 PEM。

您需要从 XML 中提取模数和公共指数，然后使用 "RSA" KeyFactory 实例和 RSAPublicKeySpec 生成密钥。

Answer 2

Cipher cipher = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC");

也许这就是问题所在？

不，不是。

OAEPWith<digest>And<mgf>Padding

表示在PKCS1 中定义的最佳非对称加密填充 方案，其中<digest> 应替换为消息摘要 算法，<mgf> 应替换为掩码生成函数。示例：OAEPWithMD5AndMGF1Padding 和 OAEPWithSHA-512AndMGF1Padding。

参考Standard Names 和RFC 4055。

问题出在您的公钥一代。由于您的密钥采用 XML 格式，并且采用 Base64 编码：

• 首先您需要将模数和指数分开。
• 然后 Base64 解码模数和指数。

解码后你会得到模数和指数的字节数组，所以你可以很容易地准备公钥对象，如下程序：

BigInteger modBigInteger = new BigInteger(1, modulus);//modulus must be byte array
BigInteger exBigInteger = new BigInteger(1, exponent);//exp must be byte array

RSAPublicKeySpec spec = new RSAPublicKeySpec(modBigInteger, exBigInteger);
KeyFactory factory = KeyFactory.getInstance("RSA");
PublicKey publicKey = factory.generatePublic(spec);