【转】RSA加密的填充模式

最新推荐文章于 2022-09-27 22:05:41 发布
最新推荐文章于 2022-09-27 22:05:41 发布
阅读量2.3k 收藏 4
点赞数
分类专栏： Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EricBaner/article/details/84384915
版权

跟DES，AES一样，　RSA也是一个块加密算法（ block cipher algorithm），总是在一个固定长度的块上进行操作。

但跟AES等不同的是，　block length是跟key length 以及所使用的填充模式　有关的。

1）RSA_PKCS1_PADDING 填充模式，最常用的模式

要求:
输入　必须 比 RSA 钥模长(modulus) 短至少11个字节, 也就是　RSA_size(rsa) – 11
如果输入的明文过长，必须切割，　然后填充

输出　和modulus一样长

根据这个要求，对于512bit的密钥，　block length = 512/8 – 11 = 53 字节

2）　 RSA_PKCS1_OAEP_PADDING
RSA_size(rsa) – 41

3）for RSA_NO_PADDING　　不填充

文件: PKCS__1_v2.1_RSA_算法标准.pdf
大小: 838KB
下载: 下载


最低0.47元/天 解锁文章
Erik明
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
RSA加密的填充方式
u013758702的专栏
03-12 5004
与对称加密算法DES，AES一样，RSA算法也是一个块加密算法（ block cipher algorithm），其算法原理特点是总保持在一个固定长度的块上进行操作。但跟DES，AES等算法不同的是，RSA算法的block length与key length相关，每次加密的块长度就是key length。RSA加密算法目前有多种填充模式。当明文长度大于key length时，要进行切割分组，然后填充。处理后的每组数据长度也是固定不变的（与RSA密钥模长相等）。 填充方式 ...
【RSA加密/解密】PKCS1_OAEP和PKCS1_v1_5两种填充方案【python RSA密钥对生成、密码加密、密文解密、pycharm安装Crypto】
weixin_51910506的博客
08-16 3870
Python RSA密钥对生成、密码加密、密文解密、pycharm安装Crypto
RSA非对称加解密算法填充方式（Padding）
因热爱而执着，因执着而成功。
08-26 3136
RSA有个特性叫做延展性，如果攻击者可以将一种密文转换为另一种密文，儿这种新密文会导致对明文的转换变得可知，这种特性并没有解密明文，而是以一种可预测的方式操纵了明文，比如：银行交易系统中，攻击者根据新密文，直接去修改原密文中金额的数据，可以在用户和接受方无法感知的情况下进行修改。RSA加密常用的填充模式有三种：RSA_PKCS1_PADDING， RSA_PKCS1_OAEP_PADDING， RSA_NO_PADDING。在不同的padding模式下，使用相同长度的密钥可以加密的数据最大长度不同；...
RSA算法的填充模式
Denny_Chen_的博客
05-30 5929
一. 简介 RSA算法的常见的表现模式是多少位，例如1024、2048、4096等，这些并不是公钥或私钥的位数，而是模长。先简单介绍下RSA算法的密钥生成过程： 给定两个大素数p、q，令 n = p*q； 给定一个数e，使得e和φ(n）互质，则存在d，使得 e*d = 1 (mod φ(n))，d即是e对同余数φ(n)的模反元素； 以上的 e，d分别是公钥和私钥，给出的通常会带有n，如公钥是（e, n），私钥是（d, n）。 加解密过程，给定明文数字M（< n，加密时通常是字符串，转成大整数即可），
RSA填充模式
weixin_33809981的博客
02-06 336
1）RSA_PKCS1_PADDING 填充模式，最常用的模式 输入RSA_size(rsa) – 11输出和modulus一样长 2）RSA_PKCS1_OAEP_PADDINGRSA_size(rsa) – 41 3）RSA_NO_PADDING　　不填充 转载于:https://www.cnblogs.com/wanhuan/p/6369987.html...
C#RSA加密DEMO
03-25
该方法接受一个字节数组作为要加密的数据，以及一个布尔值指示是否使用OAEP填充模式（优化的阿舍尔1981填充）。RSA加密通常用于小块数据，因为它处理的单位是模数的大小，通常为128到2048位。 在"C# RSA加密DEMO"中...
unity工具类RSA加密和解密
11-04
本文将深入探讨RSA加密和解密的基础知识以及如何在Unity中实现这一功能。 首先，RSA加密的核心原理是基于大整数因子分解的困难性。它生成一对密钥：公钥和私钥。公钥可以公开，用于加密；而私钥必须保密，用于解密...
RSA使用PKCS1填充javascript加密
06-19
3. **RSA加密**：使用公钥和填充后的数据执行RSA加密操作。这个过程实际上是将填充后的数据进行模幂运算（即\(ciphertext = plaintext^e \mod n\)），其中\(e\)是公钥的指数，\(n\)是模数。 4. **结果处理**：得到的...
C# RSA加密解密
04-15
**C# RSA加密解密详解** 在信息安全领域，加密技术是一种至关重要的手段，用于保护数据的隐私和安全性。RSA（Rivest-Shamir-Adleman）算法是一种非对称加密算法，广泛应用于网络通信、数据存储等领域。C#作为.NET...
RSA一般攻击方式（Java）.zip
07-23
RSA加密算法的一般攻击方式：因子分解攻击、选择密文攻击、共用模数攻击、广播攻击。 编程语言Java
基于lazarus的RSA加密解密代码
最新发布
03-29
**基于Lazarus的RSA加密解密代码**是软件开发中的一个重要话题，特别是在信息安全领域。RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，广泛用于数据加密、数字签名以及密钥交换。Lazarus是Free Pascal ...
rsa 公 填充模式的_RSA默认填充方式说明
weixin_39883129的博客
12-20 1550
rsa加密--选择padding模式需要注意的问题。。。RSA加密常用的填充方式有下面3种：1.RSA_PKCS1_PADDING 填充模式，最常用的模式要求:输入：必须 比 RSA 钥模长(modulus) 短至少11个字节, 也就是　RSA_size(rsa) – 11如果输入的明文过长，必须切割，　然后填充输出：和modulus一样长根据这个要求，对于512bit的密钥，　block len...
关于RSA加密/解密中OAEP填充模式和PKCS1-v1_5填充模式时对于原文数据的要求
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
09-27 7249
在​《RFC-8017 PKCS #1 RSA Cryptorgraphy Specification Version 2.2》规范的第7章节中规定了RSA算法在PKCS1填充和OAEP填充模式下，对于原文数据的约束。本节内容主要起因于工作中遇到的一个问题，对于应用开发者来说，实际上并不需要我们去深度学习RSA算法实现，我们只要知道RSA算法加解密应用场景，不同场景下规范定义的数据封装格式，及签名/验签/加密/解密方案约束即可。这里概括下本节主要内容，用于学习总结，手动翻译，个中存在错误纰漏欢迎批评指正。
使用BC进行RSA签名与验签
杨小熊学习笔记
07-25 1151
使用BC进行RSA签名与验签 项目地址 signature 签名 verify 验签 常量及静态方法： /** * 签名算法 SHA256withRSA 算法，PSS 填充模式 */ private static final String SIGNATURE_ALGORITHM = "SHA256withRSA/PSS"; /** * 签名填充盐值长度 */ private static final int SIGNATURE_SALT_LENGTH = 32; static {
android rsa签名验证,Android/Python如何验证签名SHA256withRSA和PKCS1填充
weixin_39996742的博客
05-29 697
我是新成员，我已经等了两天才找到从android客户端到python服务器的解决方案验证签名。首先，我创建密钥对并从私钥生成签名。谢谢你佩德罗布我已经更新了完整的代码。验证在python服务器中完成。在protected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentVi...
AES与RSA的填充模式
李老板的移动安全杂货铺
12-16 2207
RSA和AES为什么需要填充？每种填充模式的原理是什么？如何选择合理的填充模式？
RSA加密常用的填充方式
一只小白的博客
05-26 3534
填充方式 1.RSA_PKCS1_PADDING 输入：比 RSA modulus 短至少11个字节。如果输入的明文过长，必须切割，然后填充 输出：和modulus一样长 根据这个要求，对于512bit的密钥，　block length = 512/8 – 11 = 53 字节 1024 1024/8 - 11 = 117 当java.security.KeyPairGenerator.initialize(int keysize)
java RSA分块加密尝试（仅仅做记录，可作为参考）
十一月Siy
12-09 1273
我们都知道加密算法输入和输出是有限制。 输入的大小可以用：cipher.getBlockSize()得到 输出的大小可以用：cipher.getOutputSize(blockSize)得到 当我们加密一个很长的明文时如果不采用分块加密就会报错（javax.crypto.IllegalBlockSizeException） 思想：将明文变成字节数组然后用blockSize分块，然后分别对每
java 如何生成rsa OAEPW填充模式得密钥串并进行加密解密
06-08
在Java中，可以使用Java Cryptography Architecture（JCA）提供的API来生成RSA密钥对并进行加密解密。下面是使用JCA生成RSA密钥对并进行加密解密的示例代码： ```java import javax.crypto.Cipher; import java.security.*; public class RSAExample { private static final String ALGORITHM = "RSA"; private static final String TRANSFORMATION = "RSA/ECB/OAEPWithSHA-256AndMGF1Padding"; private static final int KEY_SIZE = 2048; public static void main(String[] args) throws Exception { // 生成密钥对 KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(ALGORITHM); keyPairGenerator.initialize(KEY_SIZE); KeyPair keyPair = keyPairGenerator.generateKeyPair(); PublicKey publicKey = keyPair.getPublic(); PrivateKey privateKey = keyPair.getPrivate(); // 明文 String plainText = "Hello, world!"; // 加密 Cipher cipher = Cipher.getInstance(TRANSFORMATION); cipher.init(Cipher.ENCRYPT_MODE, publicKey); byte[] cipherText = cipher.doFinal(plainText.getBytes()); // 解密 cipher.init(Cipher.DECRYPT_MODE, privateKey); byte[] decryptedText = cipher.doFinal(cipherText); // 输出结果 System.out.println("Plain text: " + plainText); System.out.println("Cipher text: " + new String(cipherText)); System.out.println("Decrypted text: " + new String(decryptedText)); } } ``` 在上面的示例代码中，使用`KeyPairGenerator`生成RSA密钥对，使用`Cipher`进行加密和解密。其中，`TRANSFORMATION`指定了加密算法和填充模式，`KEY_SIZE`指定了密钥长度。 需要注意的是，加密和解密时需要使用相同的填充模式和密钥对。此外，生成的密钥对需要妥善保管，私钥不应该泄露给他人。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值