无法解密用Java加密的消息

时间:2015-06-24 12:42:07

标签: java c++ openssl rsa

我想从服务器(c ++)和客户端(Java)共享数据。为安全起见,我们使用RSA密钥(1024位,65537指数)

我生成我的密钥对(C ++ / OpenSSL):

RSA *keyPair = RSA_generate_key(RSA_BITS, RSA_EXPONENT, NULL, NULL);

BIO* privateKey = BIO_new(BIO_s_mem());
BIO* publicKey = BIO_new(BIO_s_mem());

PEM_write_bio_RSAPrivateKey(privateKey, keyPair, NULL, NULL, 0, NULL, NULL);
PEM_write_bio_RSA_PUBKEY(publicKey, keyPair);

我的服务器将公钥发送给我的客户端:

此类客户端加密数据(Java):

Cipher m_cipher = Cipher.getInstance("RSA");
m_cipher.init(Cipher.ENCRYPT_MODE, publicKey);

byte[] result = m_cipher.doFinal(dataNeedToCrypt);

现在我收到了我的消息,我尝试像这样解密它(C ++ / OpenSSL):

BIO* privateKey = StringtoBio(m_privateKey);
RSA* rsa = PEM_read_bio_RSAPrivateKey(privateKey, NULL, NULL, NULL);

char dataDecryptedBuffer[RSA_size(rsa)];

int result = RSA_private_decrypt(RSA_size(rsa), (uchar*)data.data(), (uchar*)&dataDecryptedBuffer, rsa, RSA_PKCS1_PADDING);

if(result == -1)
    CONSOLE_ERROR << "Can't decrypt error code : " << std::hex << ERR_get_error();

QByteArray dataDecrypted(dataDecryptedBuffer);

BIO_free_all(privateKey);
RSA_free(rsa);

return dataDecrypted;

我收到错误0x407109F,看起来填充错误:

$ openssl errstr 0x407109F
error:0407109F:rsa routines:RSA_padding_check_PKCS1_type_2:pkcs decoding error

在java Cipher中,“RSA”是“RSA / ECB / PKCS1Padding”,所以填充应该是好的。

但我不能解密我的信息!

有什么问题?

1 个答案:

答案 0 :(得分:1)

根据您进行解密的方式:

int result = RSA_public_decrypt(RSA_size(rsa), (uchar*)data.data(), (uchar*)&dataDecryptedBuffer, rsa, RSA_PKCS1_PADDING);    
if(result == -1)
    CONSOLE_ERROR << "Can't decrypt error code : " << std::hex << ERR_get_error();

QByteArray dataDecrypted(dataDecryptedBuffer);

我猜你在假设密文中没有NULL\0。事实并非如此 - 密文中可能有NULL。

Java应该发送所有密文,因为byte[]具有明确的大小。但是当你通过电线接收它时,你可能读错了,或者一旦收到它就处理错误。

我发现您正在使用data.data(),我相信这意味着您拥有std::string。确保使用明确的长度构造字符串,而不是假设有NULL终结符。或者更好的是,执行这些断言以便代码自行调试(你有更好的时间与你的时间有关):

ASSERT(data.size() == RSA_size(rsa));
if(data.size() != RSA_size(rsa))
    CONSOLE_ERROR << "Invalid cipher text length" << endl;

int result = RSA_private_decrypt(RSA_size(rsa), (uchar*)data.data(), (uchar*)&dataDecryptedBuffer, rsa, RSA_PKCS1_PADDING);

ASSERT(result != -1);
if(result == -1)
    CONSOLE_ERROR << "Can't decrypt error code : " << std::hex << ERR_get_error();

QByteArray dataDecrypted(dataDecryptedBuffer, result);

相关,OpenSSL项目建议使用高级EVP_*接口,而不是低级功能。为此,请参阅OpenSSL wiki上的EVP