rsa加密时报出非法字符长度的错误

「爱情、让人受尽委屈。」 2022-12-11 03:29 156阅读 0赞

## RSA非法字符长度 ##

之前在对接第三方连连支付的接口时，报出`非法字符长度`的错误，因为RSA加密算法的默认公私钥的字节长度是256字节，但我通过Linux生成的字节数为2048字节，显然超过的RSA默认的字节长度，如下代码：

/** * 签名处理 * * @param prikeyvalue：私钥 * @param sign_str：签名源内容 * @return */
        public static String sign(String prikeyvalue, String sign_str) { 
            try { 
                //【1】获取私钥
                KeyFactory keyFactory = KeyFactory.getInstance(PaymentConstant.SIGN_TYPE);
                //将BASE64编码的私钥字符串进行解码
                BASE64Decoder decoder = new BASE64Decoder();
                byte[] encodeByte = decoder.decodeBuffer(prikeyvalue);
                //生成私钥对象
                PrivateKey privatekey = keyFactory.generatePrivate(new PKCS8EncodedKeySpec(encodeByte));
                //【2】使用私钥
                // 获取Signature实例，指定签名算法（本例使用SHA1WithRSA）
                Signature signature = Signature.getInstance(PaymentConstant.MD5_WITH_RSA);
                //加载私钥
                signature.initSign(privatekey);
                //更新待签名的数据
                signature.update(sign_str.getBytes(BaseConstant.CHARSET));
                //进行签名
                byte[] signed = signature.sign();
                //将加密后的字节数组，转换成BASE64编码的字符串，作为最终的签名数据
                return new String(org.apache.commons.codec.binary.Base64.encodeBase64(signed));
            } catch (Exception e) { 
                e.printStackTrace();
            }
            return null;
        }
    
        /** * 签名验证 * * @param lianPubkey 下载好的连连公钥 * @param lianSignSrc 连连的签名原串，也就是将返回串封装成jsonObject * @param lianSigned 连连加密签名签名，包括签名原串+私钥 * @return */
        public static boolean checksign(String lianPubkey, String lianSigned,
                                        String lianSignSrc) { 
            try { 
                //【1】获取公钥
                //获取KeyFactory，指定RSA算法
                KeyFactory keyFactory = KeyFactory.getInstance(PaymentConstant.SIGN_TYPE);
                //将BASE64编码的公钥字符串进行解码
                BASE64Decoder decoder = new BASE64Decoder();
                //将BASE64解码后的字节数组，构造成X509EncodedKeySpec对象，生成公钥对象
                PublicKey publicKey = keyFactory.generatePublic(new X509EncodedKeySpec(decoder.decodeBuffer(lianPubkey)));
                byte[] signed = decoder.decodeBuffer(lianSigned);
                //【2】使用公钥，进行验签
                //获取Signature实例，指定签名算法(与之前一致)
                Signature signature = Signature.getInstance(PaymentConstant.MD5_WITH_RSA);
                //加载公钥
                signature.initVerify(publicKey);
                //更新原数据
                signature.update(lianSignSrc.getBytes(BaseConstant.CHARSET));
                //公钥验签（true-验签通过；false-验签失败）
                return signature.verify(signed);
            } catch (Exception e) { 
                e.printStackTrace();
            }
            return false;
        }

于是，和连连那边协商，其提供一个新的jar包，替换jdk安装目录下的两个jar包和JRE目录下的两个jar包，如图所示：

![jdk替换位置][jdk]  
![JRE替换位置][JRE]  
这样，就完美解决问题了，下载地址：[jar包下载地址][jar]

[jdk]: /images/20221123/ca8267f5a82c4c13b937519d172296d3.png
[JRE]: /images/20221123/b97bd2f0b2554a5c9e8ef2c4699e5fe9.png
[jar]: https://download.csdn.net/download/lvoelife/12894476