我试图用 JavaScript 加密一个短字符串并用 Java 解密它。解密失败，我认为这是因为两个平台之间的块模式和/或填充不同。我尝试在Java和JavaScript中加密相同的字符串，得到不同的结果，这表明确实存在差异。这是创建密钥的 Java 代码：
KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
kpg.initialize(1024);
KeyPair keyPair = kpg.generateKeyPair();
这是我用来测试加密的 Java 代码：
Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
byte[] bytes = cipher.doFinal("asdf".getBytes());
我将公钥发送到 JavaScript 进程，并将其转换为 ArrayBuffer，变量名为publicKey。我已经验证了 JavaScript 端的密钥与 Java 端的密钥匹配（通过导出它crypto.subtle.exportKey并检查字节）。这是我用来测试加密的 JavaScript 代码：
crypto.subtle.importKey('spki', publicKey,
{hash: 'SHA-256', name: 'RSA-OAEP'}, true,
['encrypt'])
.then((key) => {
crypto.subtle.encrypt({name: 'RSA-OAEP'}, key,
new TextEncoder().encode('asdf'))
.then((buffer) => {
});
});
Java 中的字节数组和 JavaScript 中的数组缓冲区的内容是不一样的。我不确定的设置是Cipher#getInstanceJava 端的参数importKey和encryptJavaScript 端的参数。是否有任何设置可以使用内置类在 Java 和 JavaScript 之间工作？或者我应该查看第三方库（例如，Bouncy Castle）？
看起来 JavaScript 和 Java 中的内置加密/解密没有兼容的 RSA 加密设置。一个可行的解决方案似乎是来自 github 的 forge 库（forge on github）。github页面上的密钥设置描述如下（RSA示例）：
// encrypt data with a public key using RSAES-OAEP/SHA-256/MGF1-SHA-1
// compatible with Java's RSA/ECB/OAEPWithSHA-256AndMGF1Padding
var encrypted = publicKey.encrypt(bytes, 'RSA-OAEP', {
md: forge.md.sha256.create(),
mgf1: {
md: forge.md.sha1.create()
}
});
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
我来说两句