RSA加解密中必須考慮到的密鑰長度、明文長度和密文長度問題。明文長度需要小于密鑰長度,而密文長度則等于密鑰長度。因此當(dāng)加密內(nèi)容長度大于密鑰長度時,有效的RSA加解密就需要對內(nèi)容進(jìn)行分段。
這是因?yàn)椋琑SA算法本身要求加密內(nèi)容也就是明文長度m必須0<m<密鑰長度n。如果小于這個長度就需要進(jìn)行padding,因?yàn)槿绻麤]有padding,就無法確定解密后內(nèi)容的真實(shí)長度,字符串之類的內(nèi)容問題還不大,以0作為結(jié)束符,但對二進(jìn)制數(shù)據(jù)就很難,因?yàn)椴淮_定后面的0是內(nèi)容還是內(nèi)容結(jié)束符。而只要用到padding,那么就要占用實(shí)際的明文長度,于是實(shí)際明文長度需要減去padding字節(jié)長度。我們一般使用的padding標(biāo)準(zhǔn)有NoPPadding、OAEPPadding、PKCS1Padding等,其中PKCS#1建議的padding就占用了11個字節(jié)。
這樣,對于1024長度的密鑰。128字節(jié)(1024bits)-減去11字節(jié)正好是117字節(jié),但對于RSA加密來講,padding也是參與加密的,所以,依然按照1024bits去理解,但實(shí)際的明文只有117字節(jié)了。
所以如果要對任意長度的數(shù)據(jù)進(jìn)行加密,就需要將數(shù)據(jù)分段后進(jìn)行逐一加密,并將結(jié)果進(jìn)行拼接。同樣,解碼也需要分段解碼,并將結(jié)果進(jìn)行拼接。