如何用字符串格式RSA公钥创建加密器并解决密码校验失败问题

问题根本原因 #

• 核心原因：RSA加密默认使用带随机因子的填充模式，你调用Cipher.getInstance("RSA")时，JDK默认实现一般为RSA/ECB/PKCS1Padding，填充过程会每次生成随机数，所以即使用相同公钥、相同明文加密，每次得到的密文完全不同，直接对比密文必然返回false。
• 潜在问题1：公钥存储转换逻辑缺失校验，你未提供生成公钥后转Base64存入数据库的代码，若转换逻辑错误会导致读取后还原的公钥和原始公钥不一致，加密结果自然不同。
• 潜在问题2：未显式指定RSA的加密模式和填充方式，不同JDK版本、不同厂商的默认实现存在差异，可能出现加密逻辑不兼容的情况。
• 潜在问题3：代码调用错误，你提供的公钥转换方法名为ReturnPK，但对比逻辑中调用的是ReturnHash方法，若实际代码确实存在方法名调用错误，会导致获取的公钥不符合预期，加密结果异常。

解决方案 #

方案1：修正业务逻辑（推荐） #

你当前的密码存储、校验逻辑不符合安全规范，正确流程如下：

1. 密码存储不要直接存RSA加密结果，改用bcrypt、Argon2、PBKDF2等专用慢哈希算法处理明文密码后存储哈希值，不可逆且抗暴力破解。
2. RSA仅用于传输层加密：前端/客户端使用公钥加密用户输入的登录密码后传给后端，后端用对应私钥解密得到明文密码，再用相同的慢哈希算法计算哈希值，和数据库存储的哈希值做对比。

方案2：保留当前RSA加密逻辑的修改方法 #

如果必须保留现有RSA加密的业务流程，按以下步骤修改：

1. 显式指定完整的RSA加密参数，避免依赖默认值，修改加密代码：

// 把原来的Cipher.getInstance("RSA")替换为显式声明的完整参数
Cipher encryptCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");

2. 校验公钥存储转换逻辑，确保存库时的公钥转换代码正确：

// 生成公钥后转Base64存库的正确实现
public String getPublicKeyString(PublicKey publicKey) {
    return Base64.getEncoder().encodeToString(publicKey.getEncoded());
}

3. 不要直接对比密文，改为用私钥解密数据库存储的加密密码，和登录时输入的明文密码对比：

// 私钥解密方法示例
public String decryptPassword(PrivateKey privateKey, String encryptedPwd) throws Exception {
    Cipher decryptCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
    decryptCipher.init(Cipher.DECRYPT_MODE, privateKey);
    byte[] decryptedBytes = decryptCipher.doFinal(Base64.getDecoder().decode(encryptedPwd));
    return new String(decryptedBytes, StandardCharsets.UTF_8);
}

// 登录校验逻辑修改为
String decryptedDbPwd = decryptPassword(privateKey, dbPwd);
boolean loginState = decryptedDbPwd.equals(pwd.trim());

内容的提问来源于stack exchange，提问作者Juan Toledo