openssl RSA_public_encrypt() 返回的大小总是 = RSA_size(rsa)？

Question

RSA_size(rsa) 在我的应用程序中返回等于 256 的模数。 我正在使用RSA_PKCS1_OAEP_PADDING 选项加密数据，因此发送到RSA_public_encrypt() 的输入缓冲区的最大长度为 256 - 41 = 215

在某些情况下，我的输入缓冲区的长度可能会超出 215 的限制，我需要多次调用 RSA_public_encrypt()。

我的问题是关于RSA_public_encrypt()的返回值。

根据我的测试，返回值为 256（等于 RSA_size(rsa)）， doc 还说：

RSA_public_encrypt() 返回加密数据的大小（即， RSA_size(rsa))。

我只是想确保RSA_public_encrypt()的返回值只有两种可能。

-1 (error) 或 modulus(success)，没有其他可能，是吗？ 我很好奇，因为我需要划分加密缓冲区并为每个块调用RSA_private_decrypt()。如果每个RSA_public_encrypt的加密缓冲区相同，那么我不需要为每个人存储大小。

Answer 1

对于所有当前已知的 PKCS#1 加密模式，RSA_public_encrypt() 的（正）返回将始终与 RSA_size(rsa) 相同。

简而言之：您当前的假设是正确的。

实际上：如果您有大于 RSA_size(rsa) 的数据并将其拆分为块，您可能应该考虑使用随机对称密钥加密数据并使用 RSA_public_key() 加密该密钥。 RSA 公钥加密不适用于更大的数据块。

加密大于 RSA_size(rsa) - XX（其中 XX 取决于所使用的 PKCS#1 模式）的最佳方法：

• 生成 16 个字节的随机 IV（应该是唯一的）
• 生成 32 字节（256 位）的随机密钥 K
• 使用 K 和 IV 使用 AES-CBC（考虑填充）或 AES-CTR 将数据加密到 E-DATA
• 使用 SHA-256（或任何适合您情况的哈希算法）将加密数据 E-DATA 散列成散列 H
• 使用 RSA 公钥加密 IV、密钥 K 和散列 H（IV 可以是公开的也可以，但这通常更容易）到 E-RSA
• 将加密数据E-DATA和加密密钥数据E-RSA发送到另一端

另一边：

• 将 E-RSA 解密为 IV、K 和 H（如果失败则退出）李>
• 散列 E-DATA 并使用 H 进行检查（如果失败则退出）
• 使用 IV 和 K 解密 E-DATA
• 完成..

Answer 2

RSA_encrypt() 的输出可能包含一些前导零位，我不确定 openssl 是否保留它们。切割它们将导致输出，它短一个字节。 这种情况很少发生。

如果您的输入只是稍微大一点，为什么不增加 RSA 密钥的大小呢？您可以拥有 2536 位 RSA 密钥或 3072 位，等等。