PROSAGA码农传奇-区块链扩展技术-使用Java进行非对称文件加密

<div class =“post-text”itemprop =“text”>
  
    要正确加密，你会遗漏一些细节。
  
  
    AES是一种对称密码
    的
      密钥大小为128,192或256位
    </强>
    。您不能只使用任何加密方案的RSA私钥。
  
  
    例如，对于使用RSA密钥，只需搜索网络
    <a href="http://www.java2s.com/Code/Android/Security/RSAencryptdecryptfunctionRSAECBPKCS1Padding.htm" rel="nofollow noreferrer">
      http://www.java2s.com/Code/Android/Security/RSAencryptdecryptfunctionRSAECBPKCS1Padding.htm
    </A>
  
  
    通常如何加密更长的内容（文件）：
  
  
    （请注意有多种选择或模式，我在这里写的是一个简单的建议）
  
  
    加密：
  
  <OL>
    <LI>
      生成随机AES密钥（128位将执行）和随机数（IV） - 对于IV不使用固定向量，因为它在您的代码中
    </LI>
    <LI>
      使用RSA加密生成的密钥（例如RSA / ECB / PKCS1Padding）
    </LI>
    <LI>
      计算内容的摘要（哈希）（sha-256）
    </LI>
    <LI>
      输出流写入加密的AES密钥，IV，摘要和加密内容（AES / CBC / PKCS5Padding）。
    </LI>
  </醇>
  
    解密
  
  <OL>
    <LI>
      从流中读取AES密钥，随机数和摘要
    </LI>
    <LI>
      使用RSA私钥解密密钥
    </LI>
    <LI>
      阅读并解密内容
    </LI>
    <LI>
      计算解密内容的摘要并将其与已读取的哈希进行比较，如果它们不匹配则失败
    </LI>
  </醇>
  
    这似乎很复杂，但跳过这些步骤中的任何一个都可能（并且经常会）导致加密被破坏。即使这些步骤需要具有一些属性（固定的执行时间等，但是开始你应该没问题）。
  
</DIV>