Блог

Я пытаюсь закодировать простую строку «test» взад и вперед.

 public static String encode(Key publicKey, String data) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException {

    byte[] byteData = data.getBytes(); // convert string to byte array

    Cipher cipher = Cipher.getInstance(ALGORITHM); // create conversion processing object
    cipher.init(Cipher.ENCRYPT_MODE, publicKey); // initialize object's mode and key

    byte[] encryptedByteData = cipher.doFinal(byteData); // use object for encryption

    return new String(encryptedByteData); // convert encrypted byte array to string and return it

}

public static String decode(Key privateKey, String data) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException {

    byte[] byteData = data.getBytes(); // convert string to byte array

    Cipher cipher = Cipher.getInstance(ALGORITHM); // create conversion processing object
    cipher.init(Cipher.DECRYPT_MODE, privateKey); // initialize object's mode and key

    System.out.println(byteData.length);

    byte[] decryptedByteData = cipher.doFinal(byteData); // use object for decryption

    return new String(decryptedByteData); // convert decrypted byte array to string and return it

}
  

Однако, хотя шифрование работает просто отлично (АЛГОРИТМ «RSA»), при попытке расшифровать строку, которую я только что получил в результате шифрования «test», я получаю следующее исключение:

javax.crypto.Исключение IllegalBlockSizeException: данные не должны быть длиннее 256 байт

Должен ли я разделить зашифрованные байты на куски по 256, чтобы иметь возможность их расшифровать?

Вы не можете надежно преобразовать случайные байты в String . Результаты будут зависеть от того, какая у вас кодировка символов по умолчанию на компьютере, на котором вы это запускаете. При большом количестве кодировок зашифрованный текст будет поврежден, и информация будет потеряна.

Измените свой код, чтобы вместо него использовать byte[] (результат метода ‘doFinal()`.

Если вам нужно преобразовать byte[] в символьную строку, используйте кодировку типа Base-64.

Отсюда:

Алгоритм RSA может шифровать только те данные, максимальная длина байта которых равна длине ключа RSA в битах, разделенных на восемь минус одиннадцать байтов заполнения, т. е. максимальное количество байтов = длина ключа в битах / 8-11. Если вы хотите зашифровать большие данные, то используйте ключ большего размера, например, ключ с 4096 битами позволит вам зашифровать 501 байт данных.

Если у вас есть длинные данные, вы должны либо разделить их на подходящие фрагменты данных и зашифровать / расшифровать каждый из них (не такая уж хорошая идея), либо зашифровать / расшифровать их с помощью симметричного алгоритма (AES / DES / RC4 / etc.), зашифровать симметричный ключ с помощью открытого ключа RSA и отправить оба на другую сторону. (гораздо лучшая идея).

Второй подход является очень распространенным подходом, поскольку асимметричные алгоритмы шифрования намного дороже симметричных алгоритмов (как для шифрования, так и для дешифрования).