unix – 为什么RSA加密的文本给我不同的结果相同的文本

发布时间：2020-12-15 19:09:26 所属栏目：安全来源：网络整理

导读：我使用RSA加密使用openSSL加密数据，工作正常。我对RSA的理解是，使用相同的公钥加密相同的数据将始终给您相同的结果( as stated here或 here)。但是，使用openssl，我每次重复加密时都会得到不同的结果。例如： ? ~ echo '30' | openssl rsautl -encrypt

我使用RSA加密使用openSSL加密数据，工作正常。我对RSA的理解是，使用相同的公钥加密相同的数据将始终给您相同的结果( as stated here或 here)。

但是，使用openssl，我每次重复加密时都会得到不同的结果。
例如：

?  ~  echo '30' | openssl rsautl -encrypt -inkey pub.pem -pubin  | shasum
      11b6e058273df1ebe0be5e0596e07a6c51724ca0  -

?  ~  echo '30' | openssl rsautl -encrypt -inkey pub.pem -pubin  | shasum
      05cb82595f7429ef196189f4e781088597d90eee  -

那么为什么输出不是唯一的？是因为我的RSA加密错误，还是因为openssl做了一些额外的魔法？

其实我正在设计一个仅存储RSA加密数据的数据库。我想对加密信息的hashsums进行搜索，如果加密过程本身不是唯一的，这是不可能的。

使用适当的填充方案实现安全RSA加密，其包括一些随机性。详见 PKCS#1或 OAEP。

RSA加密加密填充了0的消息和一串随机位。在这个过程中，随机字符串通过加密散列和异或“密”隐藏在密文中。在解密时，RSA解密从密文中恢复随机字符串，并使用它来恢复消息。这就是为什么与同样的短信的openssl rsautl得到不同的结果。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!