[crypto]-05-转载:PKCS #1 RSA Encryption Version 1.5介绍

最新推荐文章于 2022-08-19 12:03:28 发布
最新推荐文章于 2022-08-19 12:03:28 发布
阅读量1.5k 收藏 3
点赞数
分类专栏： crypto 文章标签： PKCS RSA CA 公钥密码
原文链接：https://www.cnblogs.com/spencerN/archive/2012/10/18/2729602.html
版权

转载：https://www.cnblogs.com/spencerN/archive/2012/10/18/2729602.html

在进行RSA运算时需要将源数据D转化为Encryption block（EB）。其中pkcs1padding V1.5的填充模式安装以下方式进行

(1) EB = 00+ BT+PS +00 + D

说明

EB：为转化后Hex进制表示的数据块，长度为128个字节（密钥1024位的情况下）

00：开头为00。个人认为应该是一个保留位。因为目前BT的类型至于三种（00，01,02）一个字节就可以表示。

BT：用一个字节表示,在目前的版本上,有三个值00 01 02,如果使用公钥操作,BT永远为02,如果用私钥操作则可能为00或01。

PS：为填充位PS由k-3-D这么多个字节构成，k表示密钥的字节长度,如果我们用1024bit的RSA密钥,这个长度就是1024/8=128 ,D表示明文数据D的字节长度

对于BT为00的,则这些字节全部为00,对于BT为01的这些值全部为FF,对于BT为02的,这些字节的值随机产生但不能是0字节(就是00)。

00：在源数据D前一个字节用00表示

D：实际源数据

公式(1)整个EB的长度就是密钥字节的长度。

对于BT为00的,数据D中的数据就不能以00字节开头,要不然会有歧义,因为这时候你PS填充的也是00,就分不清哪些是填充数据哪些是明文数据了
但如果你的明文数据就是以00字节开头怎么办呢?对于私钥操作,你可以把BT的值设为01,这时PS填充的FF,那么用00字节就可以区分填充数据和明文数据对于公钥操作,填充的都是非00字节,也能够用00字节区分开。如果你使用私钥加密,建议你BT使用01,保证了安全性。

对于BT为02和01的,PS至少要有8个字节长,BT为02肯定是公钥加密,01肯定是私钥加密，要保证PS有八个字节长
因为EB= 00+BT+PS+00+D=k

所以D<=k-11，所以当我们使用128字节密钥对数据进行加密时，明文数据的长度不能超过过128-11=117字节

当RSA要加密数据大于 k-11字节时怎么办呢？把明文数据按照D的最大长度分块然后逐块加密,最后把密文拼起来就行。

英文文档参考RFC 2313 PKCS #1: RSA Encryption

相关推荐：
         [crypto]-01-对称加解密AES原理概念详解
         [crypto]-02-非对称加解密RSA原理概念详解
         [crypto]-03-数字摘要HASH原理概念详解
         [crypto]-04-国产密码算法（国密算法sm2/sm3/sm4）介绍
         [crypto]-05-转载:PKCS #1 RSA Encryption Version 1.5介绍
         [crypto]-05.1-PKCS PKCS#1 PKCS#7 PKCS#11的介绍
         [crypto]-06-CA证书介绍和使用方法


         [crypto]-30-The Armv8 Cryptographic Extension在linux中的应用
         [crypto]-31-crypto engion的学习和总结


         [crypto]-50-base64_encode和base64_decode的C语言实现
         [crypto]-51-RSA私钥pem转换成der, 在将der解析出n e d p q dp dq qp
         [crypto]-52-python3中rsa(签名验签加密解密)aes(ecb cbc ctr)hmac的使用,以及unittest测试用
         [crypto]-53-openssl命令行的使用（aes/rsa签名校验/rsa加密解密/hmac）


         [crypto]-90-crypto的一些术语和思考

Arm精选
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
关于RSA加密/解密中OAEP填充模式和PKCS1-v1_5填充模式时对于原文数据的要求
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
09-27 6921
在​《RFC-8017 PKCS #1 RSA Cryptorgraphy Specification Version 2.2》规范的第7章节中规定了RSA算法在PKCS1填充和OAEP填充模式下，对于原文数据的约束。本节内容主要起因于工作中遇到的一个问题，对于应用开发者来说，实际上并不需要我们去深度学习RSA算法实现，我们只要知道RSA算法加解密应用场景，不同场景下规范定义的数据封装格式，及签名/验签/加密/解密方案约束即可。这里概括下本节主要内容，用于学习总结，手动翻译，个中存在错误纰漏欢迎批评指正。
【RSA加密/解密】PKCS1_OAEP和PKCS1_v1_5两种填充方案【python RSA密钥对生成、密码加密、密文解密、pycharm安装Crypto】
最新发布
weixin_51910506的博客
08-16 3186
Python RSA密钥对生成、密码加密、密文解密、pycharm安装Crypto
RSA PKCS#1 1.5版 padding
08-29
RSA PKCS#1 加密算法的补位和去补位，签名算法的补位和去补位接口源码。已经用于工程中，完全正确
Android面试：compileSdkVersion、targetSdkVersion、minSdkVersion作用与区别
王温暖的博客
03-13 9350
作用 Android Studio 新建一个工程后，build.gradle里会有compileSdkVerson、targetSdkVersion、minSdkVersion这几个字段，这些配置有啥意义呢？ compileSdkVersion: 和编译时有关。比如我们当前compileSdkVersion=28（Andorid 9.0），Android 10 新增了有关5G的api。我们的app想尽早使用5G相关的api，这时只需要将compileSdkVersion=29（Android.
你真的理解了compileSdkVersion,minSdkVersion,targetSdkVersion含义了吗?
stormCoder的博客
08-25 4306
我们在使用AS开发中，会经常看到module的gradle会有如下的配置android { **(1) compileSdkVersion 25** buildToolsVersion "26.0.0" defaultConfig { applicationId "com.test.unittestapplication" **(2) minSdkVer
乐观锁version的使用
Liveforyourself的博客
08-19 2105
乐观锁version的使用
RFC-2313 - PKCS #1: RSA Encryption Version 1.5介绍
xiliang_pan的专栏
05-08 1353
RSA PKCS#1 v1.5加密标准主要描述了如何使用RSA公钥密码体系加密、解密数据，以及数字签名的算法，在网上可以直接查找到RFC的定义标准文本： [English] http://www.faqs.org/rfcs/rfc2313.html [中文版本] http://man.chinaunix.net/develop/rfc/RFC2313.txt 根据标准的定义，我们可以了解
PKCS 各版本
zhbpd的专栏
08-01 2110
RSA定义的 PKCS 各版本，用途各不相同； PKCS #1 定义私钥签名运算的填充方式， v1.5 是 PKCS1_PADDING, v2.1 是 PKCS1_PSS_PADING； PKCS#2：涉及了RSA的消息摘要加密，这已被并入PKCS#1中。 PKCS#3：Diffie-Hellman密钥协议标准。PKCS#3描述了一种实现Diffie- Hellman密钥协议的方法。 PKCS#4：最初是规定RSA密钥语法的，现已经被包含进PKCS#1中。 PKCS #5 基于口令的加密标准。P.
pkcs#1v1.5_pkcs 1 v1 5有什么特别之处，而这种攻击不会消失
weixin_26636643的博客
09-25 4594
pkcs#1v1.5RSA has been with us for many decades, and it’s still going strong. But it has weaknesses. The first is where we have a short message and the second is where we have a small value of e. To r...
加密算法之PKCS填充
Dokin
03-31 8691
一些加密方式，例如AES的ECB、CBC、PCBC模式加密时，如果明文分块没有对齐，则需要填充，填充有很多种方式，本章描述的正是填充方式。 公钥加密标准（Public Key Cryptography Standards, PKCS），由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。下表是PKCS规范汇总，稍作了解即可。 版本 名称 简介 PKCS #1 2.1 RSA
RSA 加密程序 Version 1.5（支持文件、文本加密解密, 支持多种语言）
08-29
采用Visual C++ 6.0开发的一个RSA加解密工具。支持文件加密、文件解密、文本加密、文本解密。 此版本相对于1.0版本加入了本地化的功能，支持英文、简体中文和繁体中文三种语言方案，可以动态在配置文件里面根据需要配置。此外，视图消息的处理方法去掉了1.0版本的庞大的switch-case分支，换为精简的自定义的STL消息映射表机制，更容易扩展。 文件包括源代码和安装包，源代码里包括自定义的RSA加密解密模型，方便复用。 程序采用了经典的MVC的设计方案，将底层的RSA加密解密功能封装为单独的组件，并定义了RSA的操作模型，提供视图和底层模型进行交互的外观；视图层分离为视图和控制器两块，视图信息的更新由控制层进行控制。 程序综合采用了多种设计模式，包括观察者模式、模板模式、工厂模式等。
PKCS #1 规范 中文版
08-14
本文档是为计算机和通信系统的一般应用以及具有一定灵活性的系统中的一般应用所编写的。希望基于这些规范的应用标准可以适用于其它的规范。本篇文档确定要与IEEE-1363-2000 [26]标准以及ANSI X9F1 [1] 和IEEE P1363 [27]工作组当前正在开发的草拟标准兼容。
PKCS #12 中文版
08-14
本标准描述了个人身份标识信息传递语法，包括私钥、证书、各种形式的秘密值及其扩展。支持本标准的计算机、应用程序、浏览器、因特网服务等等将允许用户导入、导出并且使用一套统一的个人身份标识信息。
pkcs8 规范 中文版
08-14
本文描述一种私钥信息的语法。私钥信息包含一个对应于某个公钥算法的私钥和一个属性集。本文还描述一种加密密钥的语法。基于口令的加密算法（例如在PKCS#5中描述的某一种算法）可以用来加密私钥信息。
pkcs#15文档
04-16
该文档包含了PKCS#15的应用目录内容介绍，应用选择介绍，对象管理说明，ASN.1中的信息符号说明，公钥，私钥，证书等说明。
node-webcrypto-p11:基于PKCS＃11的打字稿中的Node的WebCrypto Polyfill
05-02
我们希望库是node-webcrypto-p11 ，如果您具有基于WebCrypto的代码（例如出色的 ），而仅在构造函数中进行了更改，则可以使用PKCS＃11设备。 例如，为您生成密钥就可以了： const { Crypto } = require ( "node-...
hybrid-crypto-js：针对JavaScript的RSA + AES混合加密实现。 与Node.js，React Native和现代浏览器一起使用
02-06
Hybrid Crypto JS结合了RSA和AES加密算法，可以有效地加密和解密大型邮件。 该跨平台库基于 。 Hybrid Crypto JS可以在浏览器，Node.js或React Native中使用。 文献资料 入门 产品特点 安装 npm install hybrid-...
crypto-lstm-3：:dollar_banknote:使用word2vec预测加密货币趋势
02-06
crypto-lstm-3 :dollar_banknote: 使用和预测加密货币趋势。 规范化的人类情绪进入，的未来出现。 前锋 深度学习在财务预测中的应用并不是什么新鲜事物。 当获得原始的历史定价数据时，神经网络可以过去提出未来...
telegram-crypto-antispam-bot：:police_officer:从您的公共Telegram组中禁止所有这些烦人的垃圾邮件发送者
02-05
电报加密反垃圾邮件机器人 :police_officer: 禁止您的公共Telegram组中所有这些烦人的垃圾邮件发送者。这个机器人做什么？ 当前，它检查是否存在带有任何链接实体的转发消息，删除该消息，并禁止发送该消息的用户。...
crypto-js 文件加密
08-04
引用[1]中提到了使用crypto-js库进行加密的方法。具体来说，可以使用AES加密算法对数据进行加密。在加密过程中，需要提供一个AES密钥(AESKey)和待加密的数据(value)。加密的过程包括以下几个步骤： 1. 将AES密钥转换为UTF-8编码的格式。 2. 根据AES密钥的前16位生成一个偏移量(iv)。 3. 将待加密的数据转换为UTF-8编码的格式。 4. 使用AES算法和指定的加密模式(ECB)、填充方式(Pkcs7)对数据进行加密。 5. 将加密后的数据转换为Base64字符串并返回。 具体的加密方法如下： ```javascript const encryption = (value: string, AESKey: string) => { let key = CryptoJS.enc.Utf8.parse(AESKey); let iv = CryptoJS.enc.Utf8.parse(AESKey.substr(0, 16)); let srcs = CryptoJS.enc.Utf8.parse(value); let encrypted = CryptoJS.AES.encrypt(srcs, key, { iv: iv, mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7, }); return CryptoJS.enc.Base64.stringify(encrypted.ciphertext); } ``` 引用[2]中提到了使用crypto-js库进行解密的方法。解密的过程与加密相反，需要提供AES密钥(AESKey)和待解密的数据(value)。解密的过程包括以下几个步骤： 1. 将AES密钥转换为UTF-8编码的格式。 2. 根据AES密钥的前16位生成一个偏移量(iv)。 3. 使用AES算法和指定的解密模式(ECB)、填充方式(Pkcs7)对数据进行解密。 4. 将解密后的数据转换为UTF-8编码的格式并返回。 具体的解密方法如下： ```javascript const decryption = (value: string, AESKey: string) => { const key = CryptoJS.enc.Utf8.parse(AESKey); let iv = CryptoJS.enc.Utf8.parse(AESKey.substr(0, 16)); const decrypt = CryptoJS.AES.decrypt(value, key, { iv: iv, mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7 }); return CryptoJS.enc.Utf8.stringify(decrypt).toString(); } ``` 引用[3]中提到了crypto-js库的简介。crypto-js是一个纯JavaScript的加密算法类库，可以方便地在前端进行各种加解密操作。它支持的算法包括MD5、SHA-1、SHA-256、AES、RSA、Rabbit、MARC4、HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256、PBKDF2等。使用时可以引入整个crypto-js库，也可以单独引入需要使用的算法文件。 你可以通过以下方式下载和使用crypto-js库： 1. 下载地址：https://github.com/brix/crypto-js/releases 2. 引入crypto-js.js文件： ```html <script src="crypto-js.js"></script> ``` 综上所述，你可以使用crypto-js库进行文件加密操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值