如何解密 npm-rsa 在 PHP 中创建的数据？

Question

我在浏览器中用JS加密数据，然后尝试在后端用PHP解密。

在 JS 中，我使用的是使用 browserify 构建的 npm-rsa。在 PHP 中，我使用的是 phpseclib

我的 JS：

key = new rsa({
            environment: 'browser',
            encryptionScheme: 'pkcs1_oaep',
            signingScheme: 'pkcs1-sha256',
            b: 2048
        });

cleartext = 'this is a test';
console.log(key.encrypt(cleartext, 'base64'));
console.log(this.key.exportKey('pkcs8-private-pem'));

然后我将我的 public 密钥和密文带到 PHP:

$rsa = new RSA();
$rsa->load($privkey, 'pkcs8');
$cleartext = $rsa->decrypt(base64_decode($cyphertext));

当我运行这个的时候，$cleartext就是null。使用 Xdebug，我可以看到 $rsa->load($pubkey, 'pkcs8'); 确实填充了 $rsa.

的模数、指数、素数、系数等字段

我什至在调用decrypt()之前尝试过$rsa->setHash('sha256');，但我的理解是哈希方法仅用于加密，甚至没有用于解密。

此外，我知道这不安全，因为我正在共享私钥。我只是想验证这两个库之间的兼容性。

我已经测试过我可以独立地使用两个库进行加密和解密，但是从 JS 库获取密钥到 PHP 库我无法工作。

编辑：导出的私钥：

密文：

mbPLBF3YNmyb5AD1vk6D8K0C9AiRU3C2a2aCKXpzDXb1uUCy7KYUFB3bOoU4ZhU7RXcWr9VHZq3APxtdyqKyEqr48NqVEPeBuYsDjcgDfPBFdPXf36f1FveeCJ7cFtHIvGy9/2EHIyNyXKy/6VaoakGRwBB3V14shXdqCDIW2FfEdUcfka5X8sAroq9pKrTGbN21hwtbiAjP2MmTHDYWu1zhDmrKxdcBbP6wdBgnZodCwGhBw11uXoEAnL1/yYFFqGZeKAhzxfjdPY2irvAuQOPN3U7UDBF0zhyMNF07JbCccCsNIguX4esferShw8w1mVzAxgwHzbjDpudko1/VSg==

我将它们保存到两个文件中，privatekey.pem 和 cypher.text。然后我base64解码密文：

cat cypher.text | base64 --decode > -in cypher.bin

并使用 openssl 解密：

openssl rsautl -decrypt -inkey privatekey.pem -in cypher.bin -oaep

这给了我明文！所以看来phpseclib解码有问题

Answer 1

原来hash必须在解密方法中用BOTH设置：

$rsa->setMGFHash('sha1');
$rsa->setHash('sha1');

虽然我用 setHash() 试过，但没有 setMGFHash()

还是不够

如何解密 npm-rsa 在 PHP 中创建的数据？

How can I decrypt data created by npm-rsa in PHP?

php

encryption

cryptography

node.js

phpseclib