Wie kann ich ein java.util.Properties-Objekt (mit beliebiger Größe) mit einem öffentlichen RSA-Schlüssel verschlüsseln?

Question

Dies ist der Code, den ich derzeit verwende. Es verwendet den BouncyCastle Provider.

static 
{ 
    Security.addProvider(new BouncyCastleProvider()); 
} 

protected String encrypt(byte[] keyData, byte[] data) throws Exception { 
    X509EncodedKeySpec keyspec = new X509EncodedKeySpec(keyData); 
    KeyFactory kf = KeyFactory.getInstance("RSA", "BC"); 
    PublicKey pk = kf.generatePublic(keyspec); 
    Cipher rsa = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC"); 
    rsa.init(Cipher.ENCRYPT_MODE, pk); 
    byte[] output = rsa.doFinal(data); 
    String result = base64EncodeBytes(output); 
    return result; 
} 

ich zur Zeit ein immer

java.lang.ArrayIndexOutOfBoundsException: too much data for RSA block 
    at org.bouncycastle.jce.provider.JCERSACipher.engineDoFinal(Unknown Source) 
    at javax.crypto.Cipher.doFinal(DashoA13*..) 
    at Encryption.encrypt(RSAToken.java:60) 

Answer 1

RSA Mit vielen Daten zu verschlüsseln, ist keine gute Praxis.

Der Ansatz von kryptographischen Protokollen besteht darin, einen symmetrischen Schlüssel zu generieren, ihn zum Verschlüsseln der Daten zu verwenden und diesen symmetrischen Schlüssel mit RSA zu verschlüsseln.

So funktioniert PGP und S/MIME. Außerdem können mehrere Leser die Daten problemlos entschlüsseln, indem sie den symmetrischen Schlüssel für jeden vorgesehenen Empfänger verschlüsseln und nicht die gesamten Daten verschlüsseln.