读取RSA密钥文件遇Stream closed错误，求技术解决方案

从你的错误栈和代码来看，问题主要出在流的管理不当、密钥文件未正确写入以及资源路径不匹配这几个方面，具体如下：

1. 密钥文件写入不完整：你的FileSave方法没有关闭ObjectOutputStream，也没有刷新缓冲区。ObjectOutputStream需要通过close()来完成序列化数据的最终写入（包括写入文件头、刷新缓冲区等），直接丢弃流会导致保存的密钥文件不完整，甚至是空文件，这会导致后续读取时流出现异常。

2. 输入流处理错误：

   • ReadKey方法中，ObjectInputStream的初始化放在try块外部，一旦初始化时抛出异常，流无法被正确清理；
   • 没有检查getResourceAsStream返回的流是否为null，如果资源不存在，后续操作会出现隐藏问题；
   • catch块吞掉了所有异常，掩盖了真正的错误原因，你根本不知道读取时到底发生了什么。

3. 资源路径不匹配：KeyStorage把密钥保存到了本地文件系统的当前目录，但ReadKey用getResourceAsStream("/public.key")读取的是类路径根目录下的资源，这两个路径完全不同，导致你读取的可能不是你保存的那个文件，甚至找不到文件。

1. 修复密钥保存方法（FileSave） #

使用Java的try-with-resources语法自动管理输出流，确保流被正确关闭和数据写入完成：

public void FileSave(String fileName, BigInteger mod, BigInteger exp) throws IOException{
    // try-with-resources会自动关闭所有实现AutoCloseable的资源
    try(ObjectOutputStream out = new ObjectOutputStream(new BufferedOutputStream(new FileOutputStream(fileName)))){
        out.writeObject(mod);
        out.writeObject(exp);
    }catch(IOException e){
        // 不要吞掉异常，打印出来方便排查，也可以向上抛给调用者处理
        e.printStackTrace();
        throw e;
    }
}

2. 修复密钥读取方法（ReadKey） #

同样用try-with-resources管理输入流，添加资源存在性检查，并且不再吞掉异常：

选项A：读取类路径下的资源（适合打包后的程序） #

如果你的密钥文件放在项目的resources目录（类路径根目录），用这个版本：

public PublicKey ReadKey(String resourcePath) throws IOException, ClassNotFoundException, NoSuchAlgorithmException, InvalidKeySpecException {
    InputStream in = Encryption.class.getResourceAsStream(resourcePath);
    // 检查资源是否存在，避免后续空指针或流异常
    if (in == null) {
        throw new IOException("Resource not found: " + resourcePath);
    }
    try (BufferedInputStream bufferedIn = new BufferedInputStream(in);
         ObjectInputStream input = new ObjectInputStream(bufferedIn)) {
        BigInteger m = (BigInteger) input.readObject();
        BigInteger e = (BigInteger) input.readObject();
        RSAPublicKeySpec keySpec = new RSAPublicKeySpec(m, e);
        KeyFactory fact = KeyFactory.getInstance("RSA");
        return fact.generatePublic(keySpec);
    }
}

选项B：读取本地文件系统的文件（适合开发阶段） #

如果你的密钥保存在当前目录，改用FileInputStream读取：

public PublicKey ReadKey(String filePath) throws IOException, ClassNotFoundException, NoSuchAlgorithmException, InvalidKeySpecException {
    try (BufferedInputStream bufferedIn = new BufferedInputStream(new FileInputStream(filePath));
         ObjectInputStream input = new ObjectInputStream(bufferedIn)) {
        BigInteger m = (BigInteger) input.readObject();
        BigInteger e = (BigInteger) input.readObject();
        RSAPublicKeySpec keySpec = new RSAPublicKeySpec(m, e);
        KeyFactory fact = KeyFactory.getInstance("RSA");
        return fact.generatePublic(keySpec);
    }
}

3. 修复加密方法（Encrypt） #

调整密钥路径，并且不要隐藏ReadKey抛出的异常：

public byte[] Encrypt(byte[] data) throws InvalidKeyException, NoSuchAlgorithmException, NoSuchPaddingException, IOException, BadPaddingException, IllegalBlockSizeException, ClassNotFoundException, InvalidKeySpecException {
    // 根据你选择的ReadKey版本调整路径：
    // 选项A用"/public.key"，选项B用"public.key"
    PublicKey publicKey = ReadKey("public.key");
    // 建议指定完整的Cipher转换字符串，避免依赖JVM默认值，比如PKCS1Padding是常用的填充方式
    Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
    cipher.init(Cipher.ENCRYPT_MODE, publicKey);
    return cipher.doFinal(data);
}

• RSA加密长度限制：RSA只能加密小于密钥长度-11字节的明文（PKCS1Padding情况下），如果要加密大消息，建议用RSA加密AES对称密钥，再用AES加密消息，这是端到端加密的标准做法。
• 异常处理：不要空catch块，至少打印异常信息，否则你永远不知道问题出在哪里。
• 密钥安全：不要把私钥暴露给客户端，端到端加密中，客户端应该持有公钥，服务端持有私钥，或者双方交换公钥。

内容的提问来源于stack exchange，提问作者FocusedTerror96