RSA_padding_check_PKCS1_OAEP_mgf1:oaep 解码错误

我正在尝试使用 iOS swift（客户端）在将某些数据发送到 node.js 服务器以对其进行解密之前对其进行加密。但是，在 node.js 中解密时，我遇到了：

Error: error:04099079:rsa routines:RSA_padding_check_PKCS1_OAEP_mgf1:oaep decoding error
    at Object.privateDecrypt (internal/crypto/cipher.js:53:12)
    at decrypt (/Users/iosbeta/Documents/RSA/RSANode/testRsa.js:20:28)
    at Object.<anonymous> (/Users/RSANode/testRsa.js:36:13)
    at Module._compile (internal/modules/cjs/loader.js:777:30)
    at Object.Module._extensions..js (internal/modules/cjs/loader.js:788:10)
    at Module.load (internal/modules/cjs/loader.js:643:32)
    at Function.Module._load (internal/modules/cjs/loader.js:556:12)
    at Function.Module.runMain (internal/modules/cjs/loader.js:840:10)
    at internal/main/run_main_module.js:17:11 {
  library: 'rsa routines',
  function: 'RSA_padding_check_PKCS1_OAEP_mgf1',
  reason: 'oaep decoding error',
  code: 'ERR_OSSL_RSA_OAEP_DECODING_ERROR'
}

Run Code Online (Sandbox Code Playgroud)

我尝试仅使用 node.js 代码进行加密和解密，并且可以正常工作。但是，在使用 iOS 加密并使用 node.js 解密后，我无法让它工作。下面是我在 node.js 中生成证书、加密和解密的方法：

// ****************************************************************************************************************
// For generating keys
// ****************************************************************************************************************


const { writeFileSync } = require('fs')
const { generateKeyPairSync } = require('crypto')

function generateKeys() {
  const { privateKey, publicKey } = generateKeyPairSync('rsa', {
    modulusLength: 4096,
    publicKeyEncoding: {
      type: 'pkcs1',
      format: 'pem',
    },
    privateKeyEncoding: {
      type: 'pkcs1',
      format: 'pem',
      cipher: 'aes-256-cbc',
      passphrase: '',
    },
  })

  writeFileSync('private.pem', privateKey)
  writeFileSync('public.pem', publicKey)
}

// ****************************************************************************************************************
// For encrypting and decrypting
// ****************************************************************************************************************


const crypto = require('crypto')
const path = require('path')
const fs = require('fs')

function encrypt(toEncrypt, relativeOrAbsolutePathToPublicKey) {
  const absolutePath = path.resolve(relativeOrAbsolutePathToPublicKey)
  const publicKey = fs.readFileSync(absolutePath, 'utf8')
  const buffer = Buffer.from(toEncrypt, 'utf8')
  const encrypted = crypto.publicEncrypt(publicKey, buffer)
  return encrypted.toString('base64')
}

function decrypt(toDecrypt, relativeOrAbsolutePathtoPrivateKey) {
  const absolutePath = path.resolve(relativeOrAbsolutePathtoPrivateKey)
  const privateKey = fs.readFileSync(absolutePath, 'utf8')
  const buffer = Buffer.from(toDecrypt, 'base64')
  const decrypted = crypto.privateDecrypt(
    {
      key: privateKey.toString(),
      passphrase: '',
    },
    buffer,
  )
  return decrypted.toString('utf8')
}

Run Code Online (Sandbox Code Playgroud)

这是使用公共 pem 证书和 SwiftyRSA 框架创建加密的 iOS swift 代码：

import SwiftyRSA

func createEncryption(){
    do {
        let publicKey = try PublicKey(pemNamed: "public")
        let clear = try ClearMessage(string: "Clear Text", using: .utf8)
        let encrypted = try clear.encrypted(with: publicKey, padding: .PKCS1)


        // Then you can use:
        let data = encrypted.data
        let base64String = encrypted.base64String

        print(base64String)
    } catch {
        // handle other errors
        print(error)
    }
}

Run Code Online (Sandbox Code Playgroud)

这是我的 public.pem 文件：

Run Code Online (Sandbox Code Playgroud)

这是我的 private.pem 文件：

Run Code Online (Sandbox Code Playgroud)

更新：

设法通过在 Node.js 中添加填充类型参数来解决它

function decrypt(toDecrypt, relativeOrAbsolutePathtoPrivateKey) {
  const absolutePath = path.resolve(relativeOrAbsolutePathtoPrivateKey)
  const privateKey = fs.readFileSync(absolutePath, 'utf8')
  const buffer = Buffer.from(toDecrypt, 'base64')
  const decrypted = crypto.privateDecrypt(
    {
      key: privateKey.toString(),
      passphrase: '',
      padding:crypto.constants.RSA_PKCS1_PADDING
    },
    buffer,
  )
  return decrypted.toString('utf8')
}

Run Code Online (Sandbox Code Playgroud)

归档时间：	6 年，2 月前
查看次数：	5904 次
最近记录：	6 年，2 月前