RSA 공개 키를 사용하여 java.util.Properties 객체를 암호화하려면 어떻게해야합니까?

Question

이것은 현재 사용중인 코드입니다. BouncyCastle Provider를 사용합니다.

static 
{ 
    Security.addProvider(new BouncyCastleProvider()); 
} 

protected String encrypt(byte[] keyData, byte[] data) throws Exception { 
    X509EncodedKeySpec keyspec = new X509EncodedKeySpec(keyData); 
    KeyFactory kf = KeyFactory.getInstance("RSA", "BC"); 
    PublicKey pk = kf.generatePublic(keyspec); 
    Cipher rsa = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC"); 
    rsa.init(Cipher.ENCRYPT_MODE, pk); 
    byte[] output = rsa.doFinal(data); 
    String result = base64EncodeBytes(output); 
    return result; 
} 

나는 현재 많은 데이터를 암호화 RSA를 사용하여

java.lang.ArrayIndexOutOfBoundsException: too much data for RSA block 
    at org.bouncycastle.jce.provider.JCERSACipher.engineDoFinal(Unknown Source) 
    at javax.crypto.Cipher.doFinal(DashoA13*..) 
    at Encryption.encrypt(RSAToken.java:60) 

Answer 1

받고 있어요 것은 좋은 방법이 아닙니다.

암호화 프로토콜이 취하는 접근법은 대칭 키를 생성하고이를 사용하여 데이터를 암호화 한 다음 RSA로 해당 대칭 키를 암호화하는 것입니다.

PGP 및 S/MIME 작동 방식입니다. 또한 여러 독자가 각각의 수신자에 대해 전체 데이터를 암호화하지 않고 대칭 키를 암호화하여 데이터 —을 해독하는 것을 쉽게 허용합니다.