JavaCard小程序中RSA doFinal返回ILLEGAL_VALUE异常原因排查

错误原因定位 #

你遇到的ILLEGAL_VALUE异常，核心问题出在**len_buffer参数**，具体原因如下：

1. RSA OAEP加密的明文长度超限：
   512位RSA密钥（对应64字节）搭配PKCS1_OAEP填充时，能加密的明文最大长度远小于64字节。OAEP填充会占用固定字节数（取决于哈希算法，以常用的SHA-1为例，会占用42字节），实际可加密的明文长度计算公式为：密钥长度(字节) - 2*哈希长度 - 2。代入512位RSA+SHA-1的组合，最多仅能加密64 - 20*2 -2 = 22字节的明文，你传入的len_buffer=0x40(64字节)完全超出了这个上限。
2. RSA加密逻辑的常规误用：
   虽然技术上可以用RSA私钥执行加密操作，但RSA的标准用法是公钥加密、私钥解密。私钥加密一般用于生成数字签名而非加密数据，这虽不是直接触发异常的原因，但属于需要修正的逻辑问题。

修正建议 #

• 若需加密256字节的SeedBuffer，推荐采用混合加密方案：先用AES等对称加密算法加密SeedBuffer，再用RSA公钥加密对称密钥，这种方式适合处理大尺寸数据。
• 若坚持使用RSA加密，需将明文长度缩短至对应密钥和填充方式允许的范围内，同时遵循标准逻辑，改用公钥执行加密操作。

内容的提问来源于stack exchange，提问作者MJay