RSA 公钥到 Node-Forge 公钥答案

【问题标题】：RSA Public Key to Node-Forge Public KeyRSA 公钥到 Node-Forge 公钥
【发布时间】：2020-12-19 14:09:22
【问题描述】：

我需要有关 NodeJS 代码的帮助。我将为下面的JAVA代码编写nodejs代码。

String rsaPublicKey = "...";
String data = "...";

X509EncodedKeySpec keySpec = new X509EncodedKeySpec(Base64.getDecoder().decode(rsaPublicKey.getBytes()));
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
publicKey = keyFactory.generatePublic(keySpec);

Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
cipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] bytes = cipher.doFinal(data.getBytes("UTF-8"));

我尝试使用“Forge”，但不知道如何将给定的 RSA 公钥转换为 Forge 公钥。谁能帮我解决这个问题？

【问题讨论】：

欢迎来到 Stackoverflow。我会在Java端以PEM形式（“----- BEGIN PUBLIC KEY--- ...”）编写PublicKey，将此字符串发送到node.js并使用“var publicKey”伪造重建PublicKey = pki.publicKeyFromPem(pem);".
谢谢@MichaelFehr。我已经试过了。但是没有得到与 Java 相同的模数。 System.out.println(publicKey);在 NodeJs 我试过 var publicKeyFromPem = pki.publicKeyFromPem(pemPublicKey); console.log(publicKeyFromPem.n.toString(16));得到不同的结果，

标签： java node.js node-modules public-key-encryption forge

【解决方案1】：

正如我在评论中提到的，我并不是要使用常规的字符串转换，而是从编码的 publicKey 到 PEM 格式的转换。

由于您没有发布示例公钥，我将在下面的示例代码中生成一个新的 RSA 密钥对，并使用非常简单的方法将其转换为 PEM 格式。转换为 RSAPublicKey 仅有助于显示模数和指数生成的密钥。

请记住，代码没有任何异常处理，仅用于教育目的。

您可以使用公钥作为 node.js 密钥导入的源

var publicKey = pki.publicKeyFromPem(pem);

结果如下：

publicKeyBase64:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApDkozwJFhmpDCW8yIlZMoDLHG0zS+o0hHHQHDNmLgn8AWWSHNsO5LJqhJWAxccc1FbE6LKBgLXDvpSIOyHtvzpmlFdQxK32hj7Bl49BuXhypHX2TShDD44Kgfn6WUM/jr31UagalcZkdhe3KjJqf8mMbhZnUNef+twu+MecfO9ruh3dY8LtrqLz2wS6RGwZHlCEO+bFE8sZseLBtnTWhrqgndtw1GkvwyzGzDWFYSgv90cAYWSxWeRsGawBuKSwryDkMYY/h9EvEK50uKP3UVFUXbnZnyGclF1Fv9X5RkggmhO7Vf3bYA04sEJjZherZhA/xvHEX0xnbLfu0S/8w1QIDAQAB

publicKeyInPemFormat:
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApDkozwJFhmpDCW8yIlZM
oDLHG0zS+o0hHHQHDNmLgn8AWWSHNsO5LJqhJWAxccc1FbE6LKBgLXDvpSIOyHtv
zpmlFdQxK32hj7Bl49BuXhypHX2TShDD44Kgfn6WUM/jr31UagalcZkdhe3KjJqf
8mMbhZnUNef+twu+MecfO9ruh3dY8LtrqLz2wS6RGwZHlCEO+bFE8sZseLBtnTWh
rqgndtw1GkvwyzGzDWFYSgv90cAYWSxWeRsGawBuKSwryDkMYY/h9EvEK50uKP3U
VFUXbnZnyGclF1Fv9X5RkggmhO7Vf3bYA04sEJjZherZhA/xvHEX0xnbLfu0S/8w
1QIDAQAB
-----END PUBLIC KEY-----

modulus:  20731268369385753286263425327135051982140722030090056263956156187995595756162638067632049766572173871222899673059402693752671732595103415705071364110163930779801384635600704353948134714995032771402672253081803951568749471153442310395557466672145372102367812045909635515067251201801481045420809949678999367006984696717741160391651530870395354801871215718392636783213332400044611988145616424335265196351536718900512088911138715764629635492725732261535350636958727512114194585140879639939102048063723080960259912864453126601881542413439087477332229964312815604341576075763616064453908632786205270096882928322048256061653
exponent: 65537

代码：

import java.security.*;
import java.security.interfaces.RSAPublicKey;
import java.util.Base64;

public class Main {

    private static final String X509_PEM_HEADER = "-----BEGIN PUBLIC KEY-----";
    private static final String X509_PEM_FOOTER = "-----END PUBLIC KEY-----";
    public final static String LINE_SEPARATOR = System.getProperty("line.separator");

    public static void main(String[] args) throws NoSuchAlgorithmException {
        System.out.println("RSA Public Key to Node-Forge Public Key");

        // rsa key generation
        KeyPairGenerator kpGen = KeyPairGenerator.getInstance("RSA");
        kpGen.initialize(2048, new SecureRandom());
        KeyPair keyPair = kpGen.generateKeyPair();
        PublicKey publicKey = keyPair.getPublic();
        String publicKeyBase64 = Base64.getEncoder().encodeToString(publicKey.getEncoded());
        System.out.println("publicKeyBase64:\n" + publicKeyBase64);

        // encode public key to PEM format
        String publicKeyInPemFormat = formatPublicKey(Base64.getDecoder().decode(publicKeyBase64));
        System.out.println("\npublicKeyInPemFormat:\n" + publicKeyInPemFormat);

        // casting to RSAPublicKey to get the modulus & exponent of the key
        RSAPublicKey rsaPublicKey = (RSAPublicKey) publicKey;
        System.out.println("\nmodulus:  " + rsaPublicKey.getModulus() + " \nexponent: " + rsaPublicKey.getPublicExponent());
    }

    public static String formatPublicKey(byte[] encodedKey)  {
        final Base64.Encoder encoder = Base64.getMimeEncoder(64, LINE_SEPARATOR.getBytes());
        final String encodedText = new String(encoder.encode(encodedKey));
        final String prettified_key = X509_PEM_HEADER + LINE_SEPARATOR + encodedText + LINE_SEPARATOR + X509_PEM_FOOTER;
        return prettified_key;
    }
}

【讨论】：

对不起，我想在 NodeJS 中实现这个。我发布的java代码工作正常。我需要 NodeJS/Angular 中的类似代码
@Bhargav Gollamudi：我不理解您的问题“将给定的 RSA 公钥转换为伪造公钥”。在我的回答中，有一个 PEM 格式的给定 RSA 公钥和“var publicKey = pki.publicKeyFromPem(pem);”你得到你的 NodeJS 公钥。那么您需要的代码是什么，您已经编写了哪些代码，而您正在苦苦挣扎呢？

【解决方案2】：

    const forge = require('node-forge');
    const fs = require('fs');
    
    const dataToEncrypt = 'FFAA1A2308991DAE...' // Hex string

    async function encrypt(dataToEncrypt){
      try{
           const data = await fs.readFile('x509/certifictate/path/certificate.cer', 'utf8');
           const certPem = forge.pki.certificateFromPem(data);
           // console.log('public key-----', certPem.publicKey.n.toString(16));
           const encryptedData = certPem.publicKey.encrypt(forge.util.hexToBytes(dataToEncrypt), 'RSAES-PKCS1-V1_5');
           return forge.util.createBuffer(encryptedData).toHex();
      } catch(error){
          console.log(error);
      }
    }

【讨论】：