企业微信会话存档消息解密(Java RSA PKCS1解密)

2021年09月15日 阅读数:1
这篇文章主要向大家介绍企业微信会话存档消息解密(Java RSA PKCS1解密),主要内容包括基础应用、实用技巧、原理机制等方面,希望对大家有所帮助。

https://www.cnblogs.com/eleclsc/p/12082000.htmlhtml

转:https://www.cnblogs.com/zengsf/p/10136886.htmljava

在线rsa加解密工具http://tool.chacuo.net/cryptrsaprikeylinux

在linux环境中生成公私钥:git

openssl
而后生成私钥:github

genrsa -out app_private_key.pem 2048 # 私钥的生成
在利用私钥生成公钥:算法

rsa -in app_private_key.pem -pubout -out app_public_key.pem #导出公钥
这样就生成了rsa2的私钥和公钥了。能够用于支付宝的公密钥的生成json

pkcs1转pkcs8
openssl pkcs8 -topk8 -inform PEM -in app_private_key.pem -outform pem -nocrypt -out pkcs8.pem微信

 

1. 只须要使用pkcs1app

 

Q:拉取的消息如何解密?
A:企业微信对待存储的消息使用企业最新上传的公钥进行加密,企业自行使用对应版本的私钥进行解密。对json消息体内的encrypt_random_key,base64处理后首先使用对应版本的私钥进行解密获得字符串内容,将字符串内容与消息体内的encrypt_chat_msg,使用sdk的接口DecryptData,获得真正的明文消息。dom

这文档写的,稀烂。

 

若是只看上面的描述,而且你用Java去实现,那么在解密时,你十有八九是搞不定的。其实在接口文档处,还有一处这样的描述:

encrypt_random_key是使用企业在管理端填写的公钥(使用模值为2048bit的秘钥),采用RSA加密算法进行加密处理后base64 encode的内容,加密内容为企业微信产生。RSA使用PKCS1。
企业获得消息内容后,需先进行base64 decode,使用消息指明版本的私钥,使用RSA PKCS1算法进行解密,获得解密内容,为下一步进行消息明文解析作准备。

翻译一下:

须要对接收到的消息中encrypt_random_key进行base64 decode, 而后使用对应的私钥,使用rsa算法进行解密,注意须要使用RSA PKCS1。对于Java来讲,大都使用PKCS8,因此须要注意在实现算法时,须要正确选择文档所说的算法。

私钥是PKCS1(通常以以下开头:begin rsa private key)或者是PKCS8(通常以 begin private key 开头)版本的,都ok,只要选择了正确的私钥读取方式就ok。

读取公钥:

public static PublicKey getPublicKey(String base64PublicKey){
PublicKey publicKey = null;
try{
X509EncodedKeySpec keySpec = new X509EncodedKeySpec(Base64.getDecoder().decode(base64PublicKey.getBytes()));
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
publicKey = keyFactory.generatePublic(keySpec);
return publicKey;
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (InvalidKeySpecException e) {
e.printStackTrace();
}
return publicKey;
}

读取pkcs1格式的private key
public static PrivateKey getPrivateKey(String privKeyPEM) throws Exception{

String privKeyPEMnew = privKeyPEM.replaceAll("\\n", "").replace("-----BEGIN RSA PRIVATE KEY-----", "").replace("-----END RSA PRIVATE KEY-----", "");
byte[] bytes = java.util.Base64.getDecoder().decode(privKeyPEMnew);

DerInputStream derReader = new DerInputStream(bytes);
DerValue[] seq = derReader.getSequence(0);
BigInteger modulus = seq[1].getBigInteger();
BigInteger publicExp = seq[2].getBigInteger();
BigInteger privateExp = seq[3].getBigInteger();
BigInteger prime1 = seq[4].getBigInteger();
BigInteger prime2 = seq[5].getBigInteger();
BigInteger exp1 = seq[6].getBigInteger();
BigInteger exp2 = seq[7].getBigInteger();
BigInteger crtCoef = seq[8].getBigInteger();

RSAPrivateCrtKeySpec keySpec = new RSAPrivateCrtKeySpec(modulus, publicExp, privateExp, prime1, prime2, exp1, exp2, crtCoef);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PrivateKey privateKey = keyFactory.generatePrivate(keySpec);
return privateKey;
}


java rsa pkcs1解密实现:
Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
cipher.init(Cipher.DECRYPT_MODE, privateKey);
return new String(cipher.doFinal(data));

加密时只须要在cipher.init时传入对应mode为Cipher.ENCRYPT_MODE, publicKey便可。

对于已经base64 encode的字符串解密时,只须要先进行base64.decode,获得byte[]做为要解密的data进行解密便可。

参考资料:
https://www.devglan.com/java8/rsa-encryption-decryption-java
http://defned.com/post/java-rsa-pkcs1/

https://github.com/greigdp/Javacard-ALG_RSA_SHA256_PKCS1