RSA/ECB/OAEPWithSHA-256AndMGF1Padding 但 MGF1 使用 SHA-256？

Question

我发现在 Oracle 的 Java 标准加密提供程序中遇到的困难

Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");

使用通过 SHA-1 实例化的 MFG1； SHA-256 仅用于散列标签（实际上是空的）。我发现在 MFG1 中实际使用 SHA-256 的唯一解决方案（在 answer 和 comment 的帮助下）是使用 Cipher.init 的替代形式：

cipher.init(Cipher.DECRYPT_MODE, privKey, new OAEPParameterSpec(
    "SHA-256", "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT
));

问题：是否存在Cipher.getInstance 可以识别的转换，其效果类似于"RSA/ECB/OAEPWithSHA-256AndMGF1Padding"，除了使用SHA-256 的MGF1 之外？

Answer 1

不，没有。

Java 是开源的。如果不确定，您可以查看 OpenJDK 的源代码。

在com.sun.crypto.provider.RSACipher 的init 方法中显示：

            spec = new OAEPParameterSpec(oaepHashAlgorithm, "MGF1",
                MGF1ParameterSpec.SHA1, PSource.PSpecified.DEFAULT);

我已经检查了 OpenJDK 的 Java 8 update 60。可以看到，需要用到算法参数。