带有特定填充的 RSA 最大消息长度

Question

我正在尝试在我的 Java 应用程序中实现一些加密。 加密应该如下工作：

1. 生成随机 n 位 AES 密钥
2. 使用 RSA 公钥加密 AES 密钥
3. 向服务器发送加密的 AES 密钥
4. 使用 AES 密钥加密数据 + 发送到服务器

我无法决定使用哪种填充算法。我读到OAEPWithSHA-1AndMGF1Padding 是一个不错的选择，但是我可以用它加密的最大消息长度是多少？

我需要知道我的 AES 密钥可以使用带有OAEPWithSHA-1AndMGF1Padding 的 RSA 加密的确切最大字节数。

RSA 密钥的长度也会有所不同。我可能会选择 2048 位。

TL;DR：我可以使用带有OAEPWithSHA-1AndMGF1Padding 的 2048 位 RSA 密钥加密多少字节？

Answer 1

您所描述的内容称为Hybrid Encryption，它是一种常见的方法，可以结合 RSA 的两个密钥的优点来获得对称密钥加密系统的速度。

至于具体情况：

2048 位 RSA 密钥允许 256 个字节，其中 OAEP 填充占用 42 个字节，剩下大约 214 个字节用于加密数据。 AES-256 密钥的长度为 256 位（32 字节），因此有足够的空间存放它。