如何使用 RSA 加密来加密 http 响应

Question

我正在开发一个使用 RSA 加密来加密请求-响应的 Web 服务。我已经与客户端共享了公钥，并且可以使用我的私钥解密传入的请求。现在我的问题是如何加密要返回给客户端的响应。我有两种选择：

(1) 使用我的私钥加密响应，客户端将使用已共享的公钥对其进行解密。

(2) 要求客户端提供其公钥并使用该公钥加密响应。

请建议使用哪种策略来加密响应？

Answer 1

您不能使用私钥加密，因为公钥应该是公开的。使用私钥加密本质上是不安全的，编程 API 通常不允许使用它。

所以（2）实际上是唯一的选择：让客户公钥并让他们用私钥解密。然而，这还不是全部：

1. 需要信任公钥，您可能需要设置完整的 PKI 以信任这些密钥；
2. 较大的消息无法使用 RSA 轻松加密，因此您可能需要混合加密（加密随机 AES 密钥并使用该密钥加密消息）；
3. padding oracle 攻击非常真实，并且适用于 RSA，因此仅执行 RSA 非常危险。

这就是为什么通常建议（仅）依赖 TLS 的原因。 TLS 并不总是安全的，但它几乎总是比自制方案更安全。