Попытка понять размер ключа Java RSA - PullRequest
Новая
       14

Попытка понять размер ключа Java RSA

9 голосов
/ 27 мая 2010

Генератор ключей был инициализирован с размером 1024, так почему печатные размеры 635 и 162? 

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.interfaces.RSAPrivateKey;
import java.security.interfaces.RSAPublicKey;

public class TEST {

    public static KeyPair generateKeyPair() throws NoSuchAlgorithmException, NoSuchProviderException {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA", "BC");
    keyPairGenerator.initialize(1024);
    return keyPairGenerator.generateKeyPair();
    }

    public static void main(String[] args) throws Exception {

    KeyPair keyPair = generateKeyPair();
    RSAPrivateKey privateKey = (RSAPrivateKey) keyPair.getPrivate();
    RSAPublicKey publicKey = (RSAPublicKey) keyPair.getPublic();

    System.out.println("Size = " + privateKey.getEncoded().length);
    System.out.println("Size = " + publicKey.getEncoded().length);

    }

}

Ответы [ 2 ]

21 голосов
/ 27 мая 2010

Ключи RSA сделаны из модуля и экспоненты. Размер ключа относится к битам в модуле. Таким образом, даже без каких-либо накладных расходов на кодирование вам потребуется более 128 байтов для хранения 1024-битных ключей.

getEncoded () возвращает закодированные объекты ASN.1 DER. Закрытый ключ даже содержит параметры CRT, поэтому он очень большой.

Чтобы получить размер ключа, сделайте что-то вроде этого, 

System.out.println("Key size = " + publicKey.getModulus().bitLength());

Вот соответствующие объекты ASN.1, 

RSAPrivateKey ::= SEQUENCE {
    version           Version,
    modulus           INTEGER,  -- n
    publicExponent    INTEGER,  -- e
    privateExponent   INTEGER,  -- d
    prime1            INTEGER,  -- p
    prime2            INTEGER,  -- q
    exponent1         INTEGER,  -- d mod (p-1)
    exponent2         INTEGER,  -- d mod (q-1)
    coefficient       INTEGER,  -- (inverse of q) mod p
    otherPrimeInfos   OtherPrimeInfos OPTIONAL
}


RSAPublicKey ::= SEQUENCE {
    modulus           INTEGER,  -- n
    publicExponent    INTEGER   -- e
}
4 голосов
/ 27 мая 2010

Первый намек: 1024 bits = 128 bytes

Второй намек: privateKey.getEncoded() возвращает представление encoded (т.е. не необработанное).

...