无法使用开放式 SSL 解密 RSA 数据

Question

我尝试使用我用 openssl

创建的 public 密钥在 matlab 中加密一些数据

我使用以下方法创建了密钥：

openssl genrsa -des3 -out private.pem 1024
openssl rsa -in private.pem -pubout -outform DER -out public.der

我使用此 matlab 代码（使用 Java 库）加密我的数据：

import java.security.spec.RSAPublicKeySpec
import javax.crypto.Cipher;
import java.security.KeyFactory
import java.math.BigInteger

fid = fopen('public.der');
a = fread(fid);
key = java.security.spec.X509EncodedKeySpec(a);
kf = KeyFactory.getInstance('RSA');
KEY = kf.generatePublic(key);

cipher = Cipher.getInstance('RSA/ECB/PKCS1Padding');
cipher.init(Cipher.ENCRYPT_MODE, KEY)

plaintextBytes = [24];
ciphertext = cipher.doFinal(plaintextBytes)' ;

fid2 = fopen('msg.txt','w');
fwrite(fid2,ciphertext);
fclose(fid2);

我尝试使用以下方法解密它：

openssl rsautl -decrypt -inkey private.pem  -in msg.txt -keyform PEM -pkcs

然后我得到这个错误：

RSA operation error
80305:error:0407109F:rsa routines:RSA_padding_check_PKCS1_type_2:pkcs decoding error:/BuildRoot/Library/Caches/com.apple.xbs/Sources/OpenSSL098/OpenSSL098-59.40.2/src/crypto/rsa/rsa_pk1.c:267:
80305:error:04065072:rsa routines:RSA_EAY_PRIVATE_DECRYPT:padding check failed:/BuildRoot/Library/Caches/com.apple.xbs/Sources/OpenSSL098/OpenSSL098-59.40.2/src/crypto/rsa/rsa_eay.c:614:

Answer 1

大部分时间都是这样 "RSA_padding_check_PKCS1_type_2 error ..." - 你往往会看到这个 (1) 编码错误：不是解密二进制数据，而是对（可能）Base64 编码数据进行解密。 (2) 密钥对或密钥本身不匹配：Public密钥与解密私钥不匹配。 http://hustoknow.blogspot.ca/2013/01/rsa-block-type-is-not-02-error.html

在说密码负载不正确 (1) 之前，也许我们也可以确保该对不匹配 (2)。就像下面参考 https://www.sslshopper.com/ssl-converter.html

将 PEM 转换为 DER：openssl x509 -outform der -in certificate.pem -out certificate.der 或者如果证书已经是 "der" 格式，也可以变成 "pem" 例如将 DER 转换为 PEM：openssl x509 -inform der -in certificate.cer -out certificate.pem

将 PEM 转换为 PFX：openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt 或者如果只有 "pfx" 那么可以得到 "pem" 例如将 PFX 转换为 PEM：openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

确保我们有 "pem" 后，我们可以尝试加密和解密，如 http://openssl.6102.n7.nabble.com/unable-to-decrypt-using-using-private-key-td15204.html

例如1) openssl enc -base64 -d -in -out 是在哪里创建的，它有二进制内容。例如2) openssl rsautl -decrypt -inkey -out -pkcs 但在这种情况下，请考虑尝试使用 -raw 而不是 -pkcs 来解密服务器私有的数据键

无法使用开放式 SSL 解密 RSA 数据

Can't decrypt RSA data with open SSL

java

encryption

matlab

rsa