【转】RSA加密的填充模式

最新推荐文章于 2024-08-06 18:21:01 发布
最新推荐文章于 2024-08-06 18:21:01 发布
阅读量2.6k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/EricBaner/article/details/84384915
本文详细介绍了RSA加密的三种填充模式：RSA_PKCS1_PADDING、RSA_PKCS1_OAEP_PADDING和RSA_NO_PADDING，强调了填充模式与密钥长度的关系，并通过加密原理和解密过程阐述了RSA加密的实现。特别指出，RSA常用于加密AES的key，且每次加密同一数据会有不同输出，但都能正确解密。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

跟DES，AES一样，　RSA也是一个块加密算法（ block cipher algorithm），总是在一个固定长度的块上进行操作。

但跟AES等不同的是，　block length是跟key length 以及所使用的填充模式　有关的。

1）RSA_PKCS1_PADDING 填充模式，最常用的模式

要求:
输入　必须 比 RSA 钥模长(modulus) 短至少11个字节, 也就是　RSA_size(rsa) – 11
如果输入的明文过长，必须切割，　然后填充

输出　和modulus一样长

根据这个要求，对于512bit的密钥，　block length = 512/8 – 11 = 53 字节

2）　 RSA_PKCS1_OAEP_PADDING
RSA_size(rsa) – 41

3）for RSA_NO_PADDING　　不填充

文件: PKCS__1_v2.1_RSA_算法标准.pdf
大小: 838KB
下载:
最低0.47元/天 解锁文章

200万优质内容无限畅学
RSA加密的填充方式
u013758702的专栏
03-12 5275
与对称加密算法DES，AES一样，RSA算法也是一个块加密算法（ block cipher algorithm），其算法原理特点是总保持在一个固定长度的块上进行操作。但跟DES，AES等算法不同的是，RSA算法的block length与key length相关，每次加密的块长度就是key length。RSA加密算法目前有多种填充模式。当明文长度大于key length时，要进行切割分组，然后填充。处理后的每组数据长度也是固定不变的（与RSA密钥模长相等）。 填充方式 ...
rsa 公 填充模式的_RSA填充方式
weixin_39672443的博客
12-20 819
// RSA 加密算法填充方式.// memcpy(目的地址,原地址,长度);// 私钥加密的填充 01 ,使用oxFF 填充.int RSA_padding_add_PKCS1_type_1(unsigned char *to, int tlen,const unsigned char *from, int flen){int j;unsigned char *p;if (flen > (...
RSA非对称加解密算法填充方式（Padding）
因热爱而执着，因执着而成功。
08-26 3785
RSA有个特性叫做延展性，如果攻击者可以将一种密文转换为另一种密文，儿这种新密文会导致对明文的转换变得可知，这种特性并没有解密明文，而是以一种可预测的方式操纵了明文，比如：银行交易系统中，攻击者根据新密文，直接去修改原密文中金额的数据，可以在用户和接受方无法感知的情况下进行修改。RSA加密常用的填充模式有三种：RSA_PKCS1_PADDING， RSA_PKCS1_OAEP_PADDING， RSA_NO_PADDING。在不同的padding模式下，使用相同长度的密钥可以加密的数据最大长度不同；...
RSA算法的填充模式
Denny_Chen_的博客
05-30 7038
一. 简介 RSA算法的常见的表现模式是多少位，例如1024、2048、4096等，这些并不是公钥或私钥的位数，而是模长。先简单介绍下RSA算法的密钥生成过程： 给定两个大素数p、q，令 n = p*q； 给定一个数e，使得e和φ(n）互质，则存在d，使得 e*d = 1 (mod φ(n))，d即是e对同余数φ(n)的模反元素； 以上的 e，d分别是公钥和私钥，给出的通常会带有n，如公钥是（e, n），私钥是（d, n）。 加解密过程，给定明文数字M（< n，加密时通常是字符串，转成大整数即可），
密码学基础 -- RSA加密、签名填充模式解析(终极图解版)
认真搞搞汽车MCU
08-06 2794
填充模式OAEP(Optimal Asymmetric Encryption Padding)，仅用于加解密。
201312-1 出现次数最多的数
Drug discovery
09-28 1万+
问题描述 　　给定n个正整数，找出它们中出现次数最多的数。如果这样的数有多个，请输出其中最小的一个。 输入格式 　　输入的第一行只有一个正整数n(1 ≤ n ≤ 1000)，表示数字的个数。 　　输入的第二行有n个整数s1, s2, …, sn(1 ≤ si≤ 10000, 1 ≤ i ≤ n)。相邻的数用空格分隔。 输出格式 　　输出这n个次数中出现次数最多的数。如果这样的数有多个，输出其中最小的一个。 样例输入 6 10 1...
RSA加密常用的填充方式
一只小白的博客
05-26 3788
填充方式 1.RSA_PKCS1_PADDING 输入：比 RSA modulus 短至少11个字节。如果输入的明文过长，必须切割，然后填充 输出：和modulus一样长 根据这个要求，对于512bit的密钥，　block length = 512/8 – 11 = 53 字节 1024 1024/8 - 11 = 117 当java.security.KeyPairGenerator.initialize(int keysize)
unity工具类RSA加密和解密
11-04
本文将深入探讨RSA加密和解密的基础知识以及如何在Unity中实现这一功能。 首先，RSA加密的核心原理是基于大整数因子分解的困难性。它生成一对密钥：公钥和私钥。公钥可以公开，用于加密；而私钥必须保密，用于解密...
RSA使用PKCS1填充javascript加密
06-19
3. **RSA加密**：使用公钥和填充后的数据执行RSA加密操作。这个过程实际上是将填充后的数据进行模幂运算（即\(ciphertext = plaintext^e \mod n\)），其中\(e\)是公钥的指数，\(n\)是模数。 4. **结果处理**：得到的...
C#RSA加密DEMO
03-25
该方法接受一个字节数组作为要加密的数据，以及一个布尔值指示是否使用OAEP填充模式（优化的阿舍尔1981填充）。RSA加密通常用于小块数据，因为它处理的单位是模数的大小，通常为128到2048位。 在"C# RSA加密DEMO"中...
RSA加密解密的使用，含jsencrypt.js文件（uni-app也可用）
07-20
RSA加密解密是一种广泛应用于网络安全中的非对称加密算法，由Ron Rivest、Adi Shamir和Leonard Adleman三位科学家在1977年提出，因此得名RSA。这种算法基于大数因子分解的困难性，为数据提供了一种安全的传输方式。 ...
RSA填充模式
weixin_33809981的博客
02-06 400
1）RSA_PKCS1_PADDING 填充模式，最常用的模式 输入RSA_size(rsa) – 11输出和modulus一样长 2）RSA_PKCS1_OAEP_PADDINGRSA_size(rsa) – 41 3）RSA_NO_PADDING　　不填充 转载于:https://www.cnblogs.com/wanhuan/p/6369987.html...
RSA加密解密工具类（多种加密填充方式）
m0_46379892的博客
12-27 630
RSA加密解密工具类。
RSA组件之最优非对称加密填充(OAEP)的实现(C源码)
洛奇看世界
10-30 1万+
RSA组件之最优非对称加密填充(OAEP)的实现(C源码) 1. RSA 算法中使用 OAEP 最优非对称加密填充函数 在非对称加密算法 RSA 中，算法本身非常简洁，公钥 (e,n)(e, n)(e,n), 私钥$ (d, n)$。 加密: C = Me mod nC\ =\ M^e\ mod\ nC = Me mod n 解密: M = Cd mod nM\ =\ C^d\ mod
RSA算法padding方式
harleylau的博客
04-28 7990
在开发过程中，发现iOS端经过RSA加密的密文传到服务端之后， 服务端无法解析，本来想通过比较同一段明文的加密结果，来判断服务端和iOS端加密方式的区别，结果发现加密结果一直不一样。然后服务端尝试多次加密同一段明文，得到的结果也不一样。 然后就很震惊。学过密码学的我也知道RSA的原理， 类似：  1）、密文 = 明文^e mod n  2）、明文 = 密文^d mod n  3）、那么 publi...
RSA加密传输代码示例
Tinywan
12-26 584
RSA加密传输代码示例 RSA加密传输代码示例 涉及敏感数据的传输，双方最好约定使用加密解密。那RSA非对称加密就大有作为了。服务端可以保留自己的私钥，发给客户端对应的公钥。这样就可以互相加解密了。php中rsa加解密实现： 首先要生成一对公钥私钥。前提是linux机器上安装了openssl命令。 生成私钥文件： 1openssl gen...
AES与RSA的填充模式
李老板的移动安全杂货铺
12-16 2619
RSA和AES为什么需要填充？每种填充模式的原理是什么？如何选择合理的填充模式？
RSA加密 — 详解
热门推荐
赵彦军
09-15 2万+
文章目录RSA 简介实际运用注意事项实战 RSA 简介 RSA——非对称加密，会产生公钥和私钥，公钥在客户端，私钥在服务端。公钥用于加密，私钥用于解密。 实际运用注意事项 1、一般由服务器创建秘钥对，私钥保存在服务器，公钥下发至客户端 2、公钥是二进制数据，怎么下发给客户端呢？ 第一种方式：服务器把二进制数据写入文件，然后把文件传给客户端。由客户端从文件读取二进制数据。 第二种方式：服务器把二进制数据转成 base64 字符串，客户端获取到 base64 字符串后，再转码为二进制数据。 实战 我们封存一
java rsa 公钥加密 填充
最新发布
01-18
### Java 中 RSA 公钥加密的填充方式 在 Java 中实现 RSA 加密时，默认支持多种填充模式来增强安全性。常见的填充方法包括： - **PKCS1Padding** - **OAEPWithSHA-1AndMGF1Padding** - **OAEPWithSHA-256AndMGF1Padding** #### 使用 PKCS1Padding 进行 RSA 加密 PKCS#1 v1.5 填充是最常用的填充方案之一，适用于大多数场景。 ```java import javax.crypto.Cipher; import java.security.KeyFactory; import java.security.PublicKey; import java.security.spec.X509EncodedKeySpec; public class RSAPKCS1Example { private static final String ALGORITHM = "RSA/ECB/PKCS1Padding"; public static byte[] encrypt(byte[] data, PublicKey publicKey) throws Exception { Cipher cipher = Cipher.getInstance(ALGORITHM); cipher.init(Cipher.ENCRYPT_MODE, publicKey); return cipher.doFinal(data); } } ``` 此代码片段展示了如何使用 `Cipher` 类并指定算法名称为 `"RSA/ECB/PKCS1Padding"` 来执行加密操作[^1]。 #### 使用 OAEP Padding 方案进行更安全的加密 为了提供更强的安全保障，推荐采用基于 Optimal Asymmetric Encryption Padding (OAEP) 的填充机制。这种技术可以有效防止某些类型的攻击，并且提供了更好的随机化特性。 ```java import javax.crypto.Cipher; import java.security.KeyFactory; import java.security.PublicKey; import java.security.spec.X509EncodedKeySpec; public class RSAOAEPEncryption { private static final String ALGORITHM_OAEP_WITH_SHA_256_MGF1_PADDING = "RSA/ECB/OAEPWithSHA-256AndMGF1Padding"; public static byte[] encryptOAEP(byte[] data, PublicKey publicKey) throws Exception { Cipher oaepCipher = Cipher.getInstance(ALGORITHM_OAEP_WITH_SHA_256_MGF1_PADDING); oaepCipher.init(Cipher.ENCRYPT_MODE, publicKey); return oaepCipher.doFinal(data); } } ``` 上述例子中选择了 SHA-256 作为哈希函数以及 MGF1 掩码生成函数的一部分，这通常被认为是当前最佳实践的选择组合。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值