先来看一个搜索结果:
RSA算法本质上是基于数学【对极大整数做因数分解的难度】的原理,so 密文本质上是一堆有规则的数字经过编码和【填充】的结果。
原文和加密密钥相同,在java环境,默认Padding模式下每次生成的密文是相同的;而密钥加密后密文不一致,这个和RSA的填充(Padding)模式有关。
为什么使用Padding?
严格地说RSA也是一种“块”加密/解密。加密前输入长度必须与“模”相同:不足需要补足(Padding);输入长度大于“模”长度,则需要“分组”,最后一组同样需要Padding。
RSA加密常用的填充模式
RSA_PKCS1_PADDING, RSA_PKCS1_OAEP_PADDING, RSA_NO_PADDING。
最优非对称填充(OAEP)就是一种优秀的填充方式,一般用于银行交易中数据;
这里的密文每次加密不一样使用的亦是OAEP填充模式,而jdk自带的库由于软件出口限制的原因并不自带这些算法,可以使用 BouncyCastleProvider 补充。
以下是相关代码
package com.test;import com.example.lib.aes.Base64;import org.bouncycastle.jce.provider.BouncyCastleProvider;import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.Security;
import java.security.spec.PKCS8EncodedKeySpec;import javax.crypto.Cipher;/*** Author:JsonLu* DateTime:2018/7/31 上午9:39* Email:jsonlu@qq.com* Desc:**/
public class Rd {static {if (Security.getProvider(BouncyCastleProvider.PROVIDER_NAME) == null) {System.out.println("security provider BC not found");Security.addProvider(new BouncyCastleProvider());}}/*** 公钥解密** @param content* @param pubKey* @return*/public static String decrypt(String content, String pubKey) {PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(Base64.decode(pubKey, Base64.DEFAULT));try {KeyFactory keyf = KeyFactory.getInstance("RSA");PublicKey publicKey = keyf.generatePublic(keySpec);Cipher cipher = Cipher.getInstance("RSA/NONE/OAEPPadding");cipher.init(Cipher.DECRYPT_MODE, publicKey);byte[] inputByte = Base64.decode(content, Base64.NO_WRAP);inputByte = cipher.doFinal(inputByte);return new String(inputByte);} catch (Exception e) {e.printStackTrace();return null;}}/*** 私钥加密** @param content* @param priKey* @return*/public static String encrypt(String content, String priKey) {PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(Base64.decode(priKey, Base64.DEFAULT));try {KeyFactory keyf = KeyFactory.getInstance("RSA");PrivateKey privateKey = keyf.generatePrivate(keySpec);Cipher cipher = Cipher.getInstance("RSA/NONE/OAEPPadding");cipher.init(Cipher.ENCRYPT_MODE, privateKey);byte[] inputByte = content.getBytes();inputByte = cipher.doFinal(inputByte);return Base64.encodeToString(inputByte, Base64.NO_WRAP);} catch (Exception e) {e.printStackTrace();return null;}}}