找不到任何支持 RSA/None/OAEPWITHSHA-256ANDMGF1PADDING 的提供程序

Question

我在 javax crypto 中使用 RSA 加密时遇到了一个奇怪的问题。我使用RSA/None/OAEPWITHSHA-256ANDMGF1PADDING模式如下：

 Cipher cipher = Cipher.getInstance("RSA/None/OAEPWITHSHA-256ANDMGF1PADDING");

它在我的 Spring Boot 项目中正常工作。但是当我在同一个项目中通过main(String[] args) 调用相同的函数时，我遇到了问题 Cannot find any provider supporting RSA/None/OAEPWITHSHA-256ANDMGF1PADDING。同样，如果我使用RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING，我会得到正确的输出（我不想使用 ECB，因为我知道它在 RSA 算法中没有用处）。

另外，在我的另一个 Spring Boot 项目中，我遇到了同样的上述问题（这次不仅是 main(String[] args)，而且在 Spring Boot 项目本身中也是如此）。

有人可以帮我解决这个问题吗？

Answer 1

基本上，"RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING" 中的 ECB 由 "SunJCE" 提供程序提供，是用词不当。它可能是从旧 Java 版本中的分组密码模式复制而来的。它确实不允许加密多个块，这正是您对 ECB 模式所期望的。换句话说，它与"RSA/None/OAEPWITHSHA-256ANDMGF1PADDING" 完全相同——但Java SE 通常不提供该算法。

它在您的 Spring Boot 项目中没有失败的原因是它可能包含 Bouncy Castle 提供程序（或提供此算法的其他提供程序）。然而，这是一个纯软件提供商，存在侧通道保护问题。通常，您应该更喜欢在 "SunJCE" 提供程序中的实现。

只使用"RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING" 而不明确指定提供者是最好的方法。

---

[编辑] 我强烈建议使用OAEPParameterSpec 和MGF1ParameterSpec 明确设置用于标签和MGF1 的SHA-256 哈希。不幸的是，Java 可能默认使用 SHA-1，并且始终使用相同的哈希函数是最兼容的选项。

Answer 2

当我遇到这个问题时，我可以通过指定提供者 likeso 来解决它 Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider())。所以看来我们需要使用重载的构造函数

Cipher cipher = Cipher.getInstance("RSA/None/OAEPWITHSHA-256ANDMGF1PADDING", provider);