加密API - 块模式加密确定输入字节数

Question

我想加密一些日期使用从CALG_RSA_KEYX键类型所做的交换密钥对派生的公钥。我使用cryptgetkeyparam KP_BLOCKLEN确定块大小为512位。看起来，我可以在53（424位）中提供cryptencrypt的最大字节数，我得到的加密长度为64。我如何确定可以将多少字节送入cryptencrypt？如果我输入超过53个字节，则调用失败。

Answer 1

编辑：虽然由OP所接受这种反应被标记，请参阅拉斯穆斯·法伯响应代替，因为这是一个更好的响应。 24小时后发布，Rasmus的回应纠正了事实错误，特别是将OAEP误描述为分组密码; OAEP实际上是一种在PKCS-1的编码原语上用于密钥加密的方案。 OAEP更安全，并且对最大消息长度设置了更大的限制，这个限制也被绑定到散列算法及其密钥长度。

答复如下的另一个缺点是它没有强调CALG_RSA_KEYX应该专门为密钥交换，任何长度的消息的传输后，可发生与任何对称密钥加密算法需要，可使用。 OP意识到了这一点，他只是试图与PK“玩”，尽管在长篇评论中有深度，但我的确涵盖了这么多。

暂时，我在这里留下这个回应，作为记录，还有Mike D可能想提及它，但如果你认为这样做会更好完全删除它;为了清晰起见，我不介意这么做！
      -mjv- 2009年9月29日

原答复：

你检查从GetLastError函数（错误代码），以下cryptencrypt（）的虚假申报？ 我怀疑它可能是NTE_BAD_LEN，除非有其他问题。

也许你可以发布围绕你的调用criptencryt（）的代码。

宾果，看到CryptEncrypt（）调用。

由于您没有打开CRYPT_OAEP标志，因此您似乎没有使用RSAES w/OAEP方案。这个OAEP方案是基于RSAES的分组密码。然而，后面的加密算法只能加密比其密钥大小稍小的消息（以字节表示）。这是由于PKCS＃1中定义的最小填充大小;这种填充有助于保护算法免受某些关键攻击，我认为基于已知明文的算法）。

因此，你有三种选择：

• 使用CRYPT_OAEP在标志参数CryptEncrypt（）
• 延长密钥大小说1024（如果你拥有控制权，提防更长的密钥会增加编码/解码的时间...）
• 限制自己使用短于54字节的明文消息。

为了便于记录，我想记下一些在线资源。

 
- The [RSA Labs][1] web site which is very useful in all things crypto. 
- Wikipedia articles on the subject are also quite informative, easier to read 
    and yet quite factual (I think). 

如果有疑问，但是，千万咨询一个真正加密专家，不像我:-)

Answer 2

RSA使用通常的PKCS＃1 v.1.5模式可以加密最多为k-11个字节的消息，其中k是以字节为单位的模数的长度。所以一个512位密钥最多可以加密53个字节，一个1024位密钥最多可以加密117个字节。

使用OAEP的RSA可以对高达k-2 * hLen-2的消息进行加密，其中k是模数字节长度，hLen是基础散列函数输出的长度。因此，使用SHA-1，一个512位密钥可以加密多达22个字节，一个1024位密钥可以加密多达86个字节。

您通常不应该使用RSA密钥直接加密您的消息。相反，您应该生成一个随机对称密钥（f.x. AES密钥），使用对称密钥对您的消息进行加密，使用RSA密钥对密钥进行加密并将两种加密传输给收件人。这通常称为混合加密。