RSA默认填充方式说明

最新推荐文章于 2024-08-06 18:21:01 发布

转载

最新推荐文章于 2024-08-06 18:21:01 发布 · 4.3k 阅读

3 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/3pgp/blog/749195

文章标签：

#java #c# #前端 #ViewUI

本文详细介绍了RSA加密的三种填充模式：RSA_PKCS1_PADDING、RSA_PKCS1_OAEP_PADDING和RSA_NO_PADDING，特别是对于RSA_PKCS1_PADDING模式，解释了公钥和私钥加密时的填充细节，以及在不同情况下的输入输出长度。强调了填充的重要性，以确保RSA算法的安全性和正确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

rsa加密--选择padding模式需要注意的问题。。。

RSA加密常用的填充方式有下面3种：
1.RSA_PKCS1_PADDING 填充模式，最常用的模式
要求:
输入：必须比 RSA 钥模长(modulus) 短至少11个字节, 也就是　RSA_size(rsa) – 11
如果输入的明文过长，必须切割，　然后填充
输出：和modulus一样长

根据这个要求，对于512bit的密钥，　block length = 512/8 – 11 = 53 字节

2.RSA_PKCS1_OAEP_PADDING
输入：RSA_size(rsa) – 41
输出：和modulus一样长

3.for RSA_NO_PADDING　　不填充
输入：可以和RSA钥模长一样长，如果输入的明文过长，必须切割，　然后填充
输出：和modulus一样长

跟DES，AES一样，RSA也是一个块加密算法（ block cipher algorithm），总是在一个固定长度的块上进行操作。但跟AES等不同的是，　block length是跟key length有关的。每次RSA加密的明文的长度是受RSA填充模式限制的，但是RSA每次加密的块长度就是key length。

需要注