公開鍵でのRSA解読

Question

Androidプロジェクトで解読の問題があります。

私は秘密鍵で署名された文字列を取得しており、公開鍵で検証（復号化）する必要があります。 私はPHPの機能を使用していたかのようにまったく同じ結果を取得したいのですが - 私は私のJavaプロジェクトでこれを行う必要がありopenssl_public_decrypt（http://php.net/manual/pl/function.openssl-public-decrypt.php）

ので、私は、JavaのLIBS（例えばはBouncyCastle、または何かを使用することができます他の推奨事項はありますか？）

これを解決する方法はありますか？

これは私のコードです。 私はこの

PEMReader reader = new PEMReader(new InputStreamReader(ctx 
       .getAssets().open("pubkey.pem"))); 
     Object obj; 
     while ((obj = reader.readObject()) != null) { 
      if (obj instanceof RSAPublicKey) { 
       pubKey = (RSAPublicKey) obj; 
       return pubKey; 
      } 
     } 

のような公開鍵を取得していると私はいつも何の問題もなく公開鍵を取得します。私は、PHPの関数は sd8dsa348acvcx87|00454|OK|15000|CDEを返し、これは正しい出力である022c06571c6a263b389fcd93159cb311abb880bddf51b7c916dd1ae...

を取得

Cipher c = Cipher.getInstance("RSA/NONE/NoPadding", "SC"); 
c.init(Cipher.DECRYPT_MODE, pubKey); 
byte[] result = c.doFinal(data_to_decrypt.getBytes()); 

その結果（文字列にバイトを変換した後）。

Answer 1

JavaにはJava暗号化拡張フレームワークが用意されています。これはこれらのために設計されたものです。

BouncyCastleは、このフレームワークの暗号化プロバイダです。つまり、暗号アルゴリズムの実装をJava Cryptography Extensionに提供します。

あなたは次のことを試みることができる公開鍵を使ってメッセージを復号化するには、パッケージにjava.securityとjavax.crypto

を、このための基本的なクラスを見つけることができます：

// Use RSA/NONE/NoPadding as algorithm and BouncyCastle as crypto provider 
Cipher asymmetricCipher = Cipher.getInstance("RSA/NONE/NoPadding", "BC"); 

// asume, that publicKeyBytes contains a byte array representing 
// your public key 
X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(publicKeyBytes); 

KeyFactory keyFactory; 
keyFactory = KeyFactory.getInstance(publicKeySpec.getFormat()); 
Key key = keyFactory.generatePublic(publicKeySpec); 

// initialize your cipher 
asymmetricCipher.init(Cipher.DECRYPT_MODE, key); 
// asuming, cipherText is a byte array containing your encrypted message 
byte[] plainText = asymmetricCipher.doFinal(cipherText); 

注意してください、この例でその非常にです。いくつかのtry catchブロックがありません。また、パディングなしで非対称暗号を使用しないでください。リプレイ攻撃に対して脆弱になります。キーの長さに問題が発生することもあります。一部のJavaパッケージでは、許容される最大キー長が制限されています。これは、無制限の強度ポリシーファイルを使用することで解決できます。

これは、Java暗号化を使い始めるのに役立ちます。