如何在Java中基于自定义填充实现RSA并替换SecureRandom？

要实现传入自定义字节数组替代默认SecureRandom的需求，核心思路是自定义SecureRandom子类，让它从你指定的字节数组中提供随机数据，再将这个自定义实例传给Cipher的init方法。具体步骤如下：

1. 实现自定义SecureRandom子类 #

重写nextBytes方法，让它读取你提供的自定义字节数组来填充输出缓冲区。示例代码：

import java.security.SecureRandom;

public class CustomSecureRandom extends SecureRandom {
    private final byte[] customSeed;
    private int position = 0;

    public CustomSecureRandom(byte[] customSeed) {
        // 克隆输入数组，避免外部修改影响内部状态
        this.customSeed = customSeed.clone();
    }

    @Override
    public void nextBytes(byte[] bytes) {
        int bytesNeeded = bytes.length;
        int remaining = bytesNeeded;
        while (remaining > 0) {
            // 计算本次可复制的字节长度
            int copyLen = Math.min(remaining, customSeed.length - position);
            // 从自定义数组复制到目标缓冲区
            System.arraycopy(customSeed, position, bytes, bytesNeeded - remaining, copyLen);
            
            remaining -= copyLen;
            position += copyLen;
            
            // 若自定义数组耗尽，可选择重置索引循环使用，或抛出异常
            if (position >= customSeed.length) {
                position = 0;
                // 若不允许循环，可抛出：throw new IllegalStateException("自定义字节数组长度不足");
            }
        }
    }
}

2. 在Cipher初始化时使用自定义实例 #

将你的自定义字节数组包装成上述CustomSecureRandom实例，传入cipher.init方法即可：

// 准备你的自定义字节数组（可随机生成或按特定逻辑生成）
byte[] myCustomBytes = new byte[32]; // 示例长度，按需调整
// 这里可以用你自己的逻辑填充myCustomBytes，比如固定值或自定义随机逻辑

// 创建自定义SecureRandom实例
SecureRandom customRandom = new CustomSecureRandom(myCustomBytes);

// 初始化Cipher时传入该实例
cipher.init(Cipher.ENCRYPT_MODE, publicKey, oaepParameter, customRandom);

关键注意事项 #

• 安全性警示：OAEP填充依赖高质量的随机数保证加密安全性，如果使用非随机的自定义字节数组（比如固定值），会直接导致加密方案被破解，仅建议在测试、调试等非生产场景使用。
• 字节长度处理：如果OAEP填充需要的随机字节数超过你提供的自定义数组长度，上述示例会循环使用数组内容；若你需要严格限制只使用一次自定义数组，可修改代码抛出异常。
• 提供商兼容性：部分JCE加密提供商可能对SecureRandom的实现有额外校验，测试时需确认自定义子类能正常工作。

内容的提问来源于stack exchange，提问作者DAN