具有nodeJS和Objective-C的非对称公钥/私钥加密RSA

Question

我想使用非对称加密(RSA)加密我的服务器(用nodeJS编写)和iOS应用程序(用Objective-C编写)之间的通信.

我要做的是只加密我从iOS应用程序(使用公钥)发送到服务器的数据,服务器需要解密数据(使用私钥)才能读取它.

使用GitHub中的以下库进行测试,我能够成功加密然后解密字符串"hello world!".使用Objective-C.注意: NSString*encWithPubKey是加密的base64字符串

• https://github.com/ideawu/Objective-C-RSA

  NSString *pubkey = @"-----BEGIN PUBLIC KEY-----\nMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDI2bvVLVYrb4B0raZgFP60VXY\ncvRmk9q56QiTmEm9HXlSPq1zyhyPQHGti5FokYJMzNcKm0bwL1q6ioJuD4EFI56D\na+70XdRz1CjQPQE3yXrXXVvOsmq9LsdxTFWsVBTehdCmrapKZVVx6PKl7myh0cfX\nQmyveT/eqyZK1gYjvQIDAQAB\n-----END PUBLIC KEY-----";
  NSString *privkey = @"-----BEGIN PRIVATE KEY-----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\n5xd0pcy9O2DOeso=\n-----END PRIVATE KEY-----";
  
  NSString *originString = @"hello world!";
  
  // Demo: encrypt with public key
  NSString *encWithPubKey = [RSA encryptString:originString publicKey:pubkey];
  NSLog(@"Enctypted with public key: %@", encWithPubKey);// prints the encrypted string in base64 format
  
  
  // Demo: decrypt with private key
  NSString *decWithPrivKey = [RSA decryptString:encWithPubKey privateKey:privkey];
  NSLog(@"Decrypted with private key: %@", decWithPrivKey);// prints -> hello world!
  

使用以下链接,为了测试目的,我也能够加密然后解密字符串"hello world!".使用nodeJs:

• https://coolaj86.com/articles/asymmetric-public--private-key-encryption-in-node-js

  var fs = require('fs');
  var ursa = require('/PATH/ursa');
  
  var pubkeyAlice = ursa.createPublicKey(fs.readFileSync("/PATH/public.pem"));
  var privkeyAlice = ursa.createPrivateKey(fs.readFileSync("/PATH/private.pem"));
  
  var msg = "hello world!";
  var enc = pubkeyAlice.encrypt(msg, 'utf8', 'base64');
  console.log('encrypted string:'+enc);
  
  var rcv = privkeyAlice.decrypt(enc, 'base64', 'utf8');
  console.log('decrypted', rcv, '\n');
  

以下两个例子都印有"你好世界!" 成功.接下来,我从Objective-C(base64格式)中获取加密字符串NSString*encWithPubKey,然后尝试使用nodeJS解密它:

    var privkeyAlice = ursa.createPrivateKey(fs.readFileSync("/PATH/private.pem"));

    var enc = <  HERE IS THE ENCRYPTED STRING RECEIVED FROM Objective-C : encWithPubKey  >
    var rcv = privkeyAlice.decrypt(enc, 'base64', 'utf8');
    console.log('decrypted', rcv, '\n');

但是,这样做时,我在nodeJS中收到以下错误:

• 错误:错误:040A1079:rsa例程:RSA_padding_check_PKCS1_OAEP_mgf1:oaep解码错误

根据我的理解,此错误意味着加密的字符串无效.但是,我无法理解为什么我收到此错误.如果我使用相同的语言,我能够加密和解密相同的字符串,但是,我无法在这两种语言之间进行通信.

请注意,iOS应用程序和nodeJS分别使用以下公钥和私钥:

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDI2bvVLVYrb4B0raZgFP60VXY
cvRmk9q56QiTmEm9HXlSPq1zyhyPQHGti5FokYJMzNcKm0bwL1q6ioJuD4EFI56D
a+70XdRz1CjQPQE3yXrXXVvOsmq9LsdxTFWsVBTehdCmrapKZVVx6PKl7myh0cfX
QmyveT/eqyZK1gYjvQIDAQAB
-----END PUBLIC KEY-----


-----BEGIN PRIVATE KEY-----
MIICdwIBADANBgkqhkiG9w0BAQEFAASCAmEwggJdAgEAAoGBAMMjZu9UtVitvgHS
tpmAU/rRVdhy9GaT2rnpCJOYSb0deVI+rXPKHI9Aca2LkWiRgkzM1wqbRvAvWrqK
gm4PgQUjnoNr7vRd1HPUKNA9ATfJetddW86yar0ux3FMVaxUFN6F0KatqkplVXHo
8qXubKHRx9dCbK95P96rJkrWBiO9AgMBAAECgYBO1UKEdYg9pxMX0XSLVtiWf3Na
2jX6Ksk2Sfp5BhDkIcAdhcy09nXLOZGzNqsrv30QYcCOPGTQK5FPwx0mMYVBRAdo
OLYp7NzxW/File//169O3ZFpkZ7MF0I2oQcNGTpMCUpaY6xMmxqN22INgi8SHp3w
VU+2bRMLDXEc/MOmAQJBAP+Sv6JdkrY+7WGuQN5O5PjsB15lOGcr4vcfz4vAQ/uy
EGYZh6IO2Eu0lW6sw2x6uRg0c6hMiFEJcO89qlH/B10CQQDDdtGrzXWVG457vA27
kpduDpM6BQWTX6wYV9zRlcYYMFHwAQkE0BTvIYde2il6DKGyzokgI6zQyhgtRJ1x
L6fhAkB9NvvW4/uWeLw7CHHVuVersZBmqjb5LWJU62v3L2rfbT1lmIqAVr+YT9CK
2fAhPPtkpYYo5d4/vd1sCY1iAQ4tAkEAm2yPrJzjMn2G/ry57rzRzKGqUChOFrGs
lm7HF6CQtAs4HC+2jC0peDyg97th37rLmPLB9txnPl50ewpkZuwOAQJBAM/eJnFw
F5QAcL4CYDbfBKocx82VX/pFXng50T7FODiWbbL4UnxICE0UBFInNNiWJxNEb6jL
5xd0pcy9O2DOeso=
-----END PRIVATE KEY-----

我试图在网上看,但我找不到足够的资源来解决这个问题.任何帮助将不胜感激!谢谢!

Answer 1

别.加密两个系统之间通信的正确解决方案是使用TLS.尝试自己实施加密几乎肯定不会很好地结束并最终导致你的加密被破坏 - 安全地实施加密非常困难,即使是经验丰富的密码学家也无论如何都要避免加密.

在IRC上与作者讨论了这个问题之后,并确定反对使用TLS的理由是"客户端可以加载自定义CA并使用像Burp这样的东西拦截请求":

不可能防止客户端修改.客户端基本上是不可信的,确保客户端不会篡改请求是技术上不可能的.相反,请求的验证应该在服务器端进行,因此无论客户端做什么样的篡改都无关紧要.本文将详细介绍.