RSA密钥的AES密钥加密与解密

Question

我需要为聊天应用程序生成AES密钥，并且我有RSA密钥对。我必须使用AES密钥加密消息，之后我使用公共RSA密钥加密AES密钥。之后，用户使用RSA私钥解密AES密钥，并使用给定的AES密钥解密消息。我测试了我的代码，但在使用公钥和私钥进行加密和解密后获得了不同的AES密钥。

我认为我可能存在Base64编码/解码或使用某些密钥函数（如key.getEncoded或key.toString方法）的问题。

这是我的代码：

public void sendMessage(User receiver, String message) throws Exception {

    //Generate AES key for encrypt message
    KeyGenerator keyGenerator=KeyGenerator.getInstance("AES");
    Integer keyBitSize=256;
    keyGenerator.init(keyBitSize);
    SecretKey simKey=keyGenerator.generateKey();
    System.out.println("AES KEY: "+simKey.getEncoded()+"\n");

    //Encrypt message
    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
    cipher.init(Cipher.ENCRYPT_MODE, simKey);
    byte[] encMess1=cipher.doFinal(message.getBytes("UTF-8"));
    String messToWrite=Base64.getEncoder().encodeToString(encMess1);

    //Encrypt AES key
    byte[] KeyToEnc=simKey.getEncoded();
    cipher=Cipher.getInstance("RSA/ECB/PKCS1Padding");
    cipher.init(Cipher.ENCRYPT_MODE, receiver.getPub());
    cipher.update(KeyToEnc);
    byte[] AESEncWrt=cipher.doFinal();
    String aeskeyString=new String(Base64.getEncoder().encodeToString(AESEncWrt));
    System.out.println("AES ENC:"+aeskeyString+"\n");

    //Decrypt AES key
    byte[] KeyToDec=Base64.getDecoder().decode(aeskeyString.getBytes());
    cipher.init(Cipher.DECRYPT_MODE, receiver.getPriv());
    cipher.update(KeyToDec);
    byte[] decAesKey=cipher.doFinal();
    System.out.println("AES DEC: "+decAesKey+"\n");


    //Write message and AES key in file
    BufferedWriter messFile=new BufferedWriter(new FileWriter(receiver.getInbox()+"/"+getUsername()+".txt"));
    System.out.println("WRITING TO FILE:"+messToWrite+"\n");
    messFile.write(messToWrite);
    messFile.close();
    BufferedWriter aeswrite=new BufferedWriter(new FileWriter(receiver.getInbox()+"/"+getUsername()+"key.txt"));
    System.out.println("WRT KEY:"+aeskeyString+"\n");
    aeswrite.write(aeskeyString);
    aeswrite.close();

    System.out.println("-------------------------------");
}

如果我的代码写得乱七八糟，请谅解。

- Bačić

Answer 1

When you do this:

System.out.println("AES KEY: "+simKey.getEncoded()+"\n");

你不打印密钥的内容，而只是一个指向字节数组的“指针”。当你解密时，你最终得到一个新的byte[]，具有不同的“指针”。

你需要以十六进制等方式打印实际内容。Java 对十六进制打印的支持有限，但类似以下代码将为您提供字节数组的十六进制表示：

System.out.println(new BigInteger(1, simKey.getEncoded()).toString(16)); 

请注意代码中还有其他问题 - 比如您忽略了从返回的byte [] 或使用AES的ECB模式..

- Ebbe M. Pedersen