RSA加解密中必須考慮到的密鑰長度、明文長度和密文長度問題。明文長度需要小于密鑰長度,而密文長度則等于密鑰長度。因此當加密內(nèi)容長度大于密鑰長度時,有效的RSA加解密就需要對內(nèi)容進行分段。
這是因為,RSA算法本身要求加密內(nèi)容也就是明文長度m必須0<m<密鑰長度n。如果小于這個長度就需要進行padding,因為如果沒有padding,就無法確定解密后內(nèi)容的真實長度,字符串之類的內(nèi)容問題還不大,以0作為結束符,但對二進制數(shù)據(jù)就很難,因為不確定后面的0是內(nèi)容還是內(nèi)容結束符。而只要用到padding,那么就要占用實際的明文長度,于是實際明文長度需要減去padding字節(jié)長度。我們一般使用的padding標準有NoPPadding、OAEPPadding、PKCS1Padding等,其中PKCS#1建議的padding就占用了11個字節(jié)。
這樣,對于1024長度的密鑰。128字節(jié)(1024bits)-減去11字節(jié)正好是117字節(jié),但對于RSA加密來講,padding也是參與加密的,所以,依然按照1024bits去理解,但實際的明文只有117字節(jié)了。
所以如果要對任意長度的數(shù)據(jù)進行加密,就需要將數(shù)據(jù)分段后進行逐一加密,并將結果進行拼接。同樣,解碼也需要分段解碼,并將結果進行拼接。