问Java的RSA/ECB/OAEPWithSHA-256AndMGF1在Node.js中的等效填充

EN

我终于找到了答案。相当于“RSA/ECB/OAEPWithSHA-256 AndMGF1填充”可以通过节点伪造npm模块实现。https://www.npmjs.com/package/node-forge#rsa

    // encrypt data with a public key using RSAES-OAEP/SHA-256/MGF1-SHA-1
// compatible with Java's RSA/ECB/OAEPWithSHA-256AndMGF1Padding
var encrypted = publicKey.encrypt(bytes, 'RSA-OAEP', {
  md: forge.md.sha256.create(),
  mgf1: {
    md: forge.md.sha256.create()
  }
});

谢谢

首先，您不应该使用"ECB“模式密码，因为：

1. 欧洲央行是一种分组密码模式，RSA不是一种基于这种操作模式的算法。
2. 如果您使用基于该操作模式的算法(例如AES)，则不应该使用ECB，因为它没有IV (初始化向量)，因此它是不安全的，密码分析器可能会破坏密码。如果您想要共享外部系统的敏感信息并防止Oracle填充，可以使用CBC，它有IV或GCM。我建议您访问以下链接：

MSC61-J.不要使用不安全或弱密码算法。

因此，在本例中，您只需要使用OAEP进行RSA加密，因为这是一种填充方案，它有助于防止Oracle用于异步算法，然后将代码更改为：RSA/None/OAEPWithSHA-256AndMGF1Padding。也许，您可以获得与Node.js的兼容性。此外，我建议您访问官方网站：

JCA参考指南

我希望这些信息对你有帮助。

祝好运。