使用私钥解密消息时，node-rsa出现错误

Question

我一直在尝试使用node-rsa和jsencrypt来创建一个网站（为了一个作业），其中javascript客户端获取服务器生成的公钥（使用node-rsa）并对用户输入的消息进行加密（使用jsencrypt），将其发送到服务器并让服务器解密它（使用node-rsa）。密钥的生成是有效的，加密也是有效的，但是解密却没有起作用。当我启动节点脚本时，我对加密执行以下操作...

var NodeRSA = require('node-rsa');
var myDecrypter = new NodeRSA({b: 512});

当客户端请求密钥时（我使用express），以下内容将被运行。

app.get('/getPublicKey', function(req, res){
    var publicKeyJson = {"Key": ""};
    console.log(myDecrypter.exportKey('public'));
    publicKeyJson.Key = myDecrypter.exportKey('public');
    res.json(JSON.stringify(publicKeyJson));
});

客户端会将该密钥保存如下...

var myEncrypter = new JSEncrypt();
var myJson  = "";
$.getJSON( "getPublicKey", function( data ) {
    myJson = JSON.parse(data).Key;
        setKey();
});
function setKey() {
    myEncrypter.setPublicKey(myJson);
}

当我需要在客户端加密并发送消息时，我会这样做...

function messageEncrypt() {
    message = document.getElementById("message").value;
    var encrypted = myEncrypter.encrypt(message);
    myMessage = {"username": "", "userId": 0.0, "message": ""};
    myMessage.username = me.username;
    myMessage.userId = me.userId;
    myMessage.message = encrypted;
    console.log(encrypted);
    $.post("sendMessage", myMessage);
}

当服务器接收到一条消息时，以下是发生的情况，也是我出现错误的地方。

app.post('/sendMessage', function(req, res){
    var message = req.body;
    var user = message.username;
    var id = message.userId;
    console.log("What a mess, " + user + " said " + message.message + " what on earth does that mean");
    //This line below errors
    var clearMessage = myDecrypter.decrypt(message.message, 'utf8');
    console.log(user + " said " + clearMessage);
});

我遇到的错误是...

Error: Error during decryption (probably incorrect key). Original error: Error: error:040A1079:rsa routines:RSA_padding_check_PKCS1_OAEP_mgf1:oaep decoding error
    at Error (native)
    at NodeRSA.module.exports.NodeRSA.$$decryptKey (/home/node_modules/node-rsa/src/NodeRSA.js:295:19)
    at NodeRSA.module.exports.NodeRSA.decrypt (/home/node_modules/node-rsa/src/NodeRSA.js:243:21)
    at /home/securechat/securechat.js:36:36
    at Layer.handle [as handle_request] (/home/node_modules/express/lib/router/layer.js:95:5)
    at next (/home/node_modules/express/lib/router/route.js:131:13)
    at Route.dispatch (/home/node_modules/express/lib/router/route.js:112:3)
    at Layer.handle [as handle_request] (/home/node_modules/express/lib/router/layer.js:95:5)
    at /home/node_modules/express/lib/router/index.js:277:22
    at Function.process_params (/home/node_modules/express/lib/router/index.js:330:12)

然而，这里变得有趣了。为了获得上述错误消息，我需要一个私钥...

-----BEGIN RSA PRIVATE KEY-----
MIIBOgIBAAJBAIhdx31QICGN1LKRW4WngeL3RtzPh7cEHmhFJB8m4bQUSTcSi4eg
sUvMeZkWyaF9gOxtZKzk5TI6q+8hg8TY6S8CAwEAAQJASds423cVH/c4NsqhXh8e
KvYwjBFeeNIjQegIq1KctbHmKNM5MMb4jnDqdY/S5XHHS22EGvLNheLgV8tlRjwG
UQIhANpNmbl215eOsGPJ0jqz1XPMBrO35V6I3P04kvr66R1JAiEAn+oL0jtAFETR
4PRfenye5MAu9US3V5MoDN8xUoEvKrcCIQDQT2ZWNNIrHAyzXB2QyJPxqInoqp1j
5QPDWl3ewtj5iQIgY3E1nKw/stsA8LTGUvMAFBv2l4r9wDXAaBC7KSUwYY0CIAj4
0gA9etDbPm3H/XDwK4WXs9mXkKroyxewkWoOoAw/
-----END RSA PRIVATE KEY-----

发送给客户端的公钥是...

-----BEGIN PUBLIC KEY-----
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIhdx31QICGN1LKRW4WngeL3RtzPh7cE
HmhFJB8m4bQUSTcSi4egsUvMeZkWyaF9gOxtZKzk5TI6q+8hg8TY6S8CAwEAAQ==
-----END PUBLIC KEY-----

The encrypted messages (stackoverflow) was ...

XDViV0InCSnpyBxbNu5Herut0JYSsp87buvhzM4g2f9z3khIx2zA8Ou0Uq0TtmqtvBBVtZi5wZbcS6em/vB78g==

有趣的是，当我在jsencrypt网站上使用演示并输入我的私钥以及加密的消息时，我得到了正确的解密消息。

所以我的问题是...

我在node-rsa解密方面做错了什么？

如果您需要更多信息/代码，请在下面的评论中提出。

- Curious Programmer

---

可能是因为您的示例过于复杂。请简化它，并向我们提供一个无法正常工作的 jsfiddle.net 链接。 - Linus Oleander

Answer 1

回答你的问题@Curious_Programmer，默认情况下node-rsa使用pkcs1_oaep进行加密和解密，而jsencrypt使用pkcs1。幸运的是，Node允许您更改encryptionScheme，您需要做的是添加...

myDecrypter.setOptions({encryptionScheme: 'pkcs1'});

下方

var myDecrypter = new NodeRSA({b: 512});

一切将会像魔法般运作，希望我可以帮到你 ;)

- Curious Programmer

Answer 2

似乎密文是一个缓冲区，即二进制数据。然后使用由文本组成的JSON进行传输。您需要使用文本编码来在基于文本的接口上传输它。

---

请查看以下 encrypt 方法的定义：

key.encrypt(buffer, [encoding], [source_encoding]);

提醒一下，默认值为'buffer'，适用于[encoding]。因此，你应该使用:

var encrypted = myEncrypter.encrypt(message, 'base64', 'utf-8');

其中'base64'用于密文编码，'utf-8'用于明文编码。

---

解密程序应自动使用base64对密文进行解码：

var clearMessage = myDecrypter.decrypt(message.message, 'utf8');

应该没问题。

- Maarten Bodewes

Answer 3

我遇到了同样的问题。

encrypt.setOptions({encryptingScheme:'pkcs1'});  //Can be 'pkcs1_oaep' or 'pkcs1'. Default 'pkcs1_oaep'.

但是，它仍然失败了。

我已经将库从node-rsa更改为ursa，就像这样：

privateKey.decrypt(thirdEncrypted, 'base64', 'utf8',ursa.RSA_PKCS1_PADDING);

问题已在 ursa 中解决。

- Zheping Li