Ist es möglich, 2 identische RSA-Chiffretext mit dem gleichen Klartext und öffentlichen Schlüssel zu generieren?

Question

Ich spiele mit RSA auf Android, und mir ist klar, dass die RSA-Verschlüsselung verschiedene Chiffretext mit dem gleichen Klartext und öffentlichen Schlüssel erzeugt, wegen Padding Gibt es eine Möglichkeit, denselben Chiffretext mit demselben Klartext und öffentlichen Schlüssel zu generieren?

Unterscheiden sich die digitalen Signaturen in Läufen bei gleichem Klartext und gleichem privaten Schlüssel, und gibt es eine Möglichkeit, dieselben digitalen Signaturen zu generieren?

Hier ist mein keygen:

 KeyPairGenerator kpGenerator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore"); 
     AlgorithmParameterSpec spec = null; 
     if (Build.VERSION.SDK_INT > Build.VERSION_CODES.JELLY_BEAN_MR1 && Build.VERSION.SDK_INT < Build.VERSION_CODES.M) { 
      spec = new KeyPairGeneratorSpec.Builder(ctx) 
        .setAlias(mAlias) 
        .setSubject(new X500Principal("CN=" + mAlias)) 
        .setSerialNumber(BigInteger.valueOf(1337)) 
        .setStartDate(start.getTime()) 
        .setEndDate(end.getTime()) 
        .build(); 
     } else if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) { 
      spec = new KeyGenParameterSpec.Builder(mAlias, 
        KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT) 
        .setDigests(KeyProperties.DIGEST_SHA256, KeyProperties.DIGEST_SHA512) 
        .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_RSA_PKCS1) 
        .build(); 
     kpGenerator.initialize(spec); 
     KeyPair kp = kpGenerator.generateKeyPair(); 

Hier ist, wie ich die Verschlüsselung:

 KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore"); 
     keyStore.load(null); 
     KeyStore.PrivateKeyEntry entry = (KeyStore.PrivateKeyEntry) keyStore.getEntry(mAlias, null); 
     Cipher cip = null; 

     RSAPublicKey pubKey = (RSAPublicKey)entry.getCertificate().getPublicKey(); 
     cip = Cipher.getInstance("RSA/ECB/PKCS1Padding"); 
     cip.init(Cipher.ENCRYPT_MODE, pubKey); 

     byte[] encryptBytes = cip.doFinal(challenge.getBytes()); 

Dank.

Answer 1

Um immer denselben Chiffretext zu generieren, verwenden Sie einen Algorithmus ohne Auffüllung. Ersetzen Sie RSA/ECB/PKCS1Padding durch RSA/ECB/NoPadding.

Aber aus Sicherheitsgründen schlage ich vor, einen Algorithmus mit Padding zu verwenden, und wenn möglich OAEP RSA/ECB/OAEPWithSHA-1AndMGF1Padding (Es ist von Android 23 verfügbar). Die Polsterung sollte kein Problem für die Entschlüsselungsseite

A PCKS # 1 digitale Signatur wird das gleiche Ergebnis für den gleichen privaten Schlüssel und Daten