服务端无法解密Android客户端RSA加密内容问题求解

问题核心原因 #

• 你在调用Cipher.getInstance("RSA")时仅指定了算法名，没有显式声明工作模式和填充方式，不同安全提供商会使用各自的默认配置：服务端SunJCE默认使用RSA/ECB/PKCS1Padding，安卓端OpenSSL提供的默认配置可能与之不匹配，最终导致加密填充规则不一致，解密时触发BadPaddingException。
• 跨平台强制指定安全提供商本身不具备可行性：SunRsaSign是Oracle/OpenJDK自带的专属提供商，安卓系统未内置；同理OpenSSLRSA是安卓端的提供商，服务端JDK默认没有，强制指定必然抛出NoSuchProviderException。
• 补充说明：RSA加密本身包含随机填充逻辑，即使相同密钥、相同明文，两次加密输出的字节数组也会不同，只要能正常解密出原始明文就属于正常现象，不需要追求加密结果完全一致。

解决方案 #

1. 显式指定完整的Cipher转换规则 #

两端统一修改Cipher初始化代码，指定完整的算法/模式/填充组合，不要用简写的RSA：

// 两端统一使用该配置即可，也可根据需求替换为OAEP填充的完整配置
Cipher encryptCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");

如果需要安全性更高的OAEP填充，建议同时显式指定填充参数，避免不同提供商默认哈希算法不一致：

// OAEP填充示例，两端配置完全一致即可
OAEPParameterSpec oaepParams = new OAEPParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT);
encryptCipher.init(Cipher.ENCRYPT_MODE, pub, oaepParams);

2. 不要强制指定KeyFactory的提供商 #

KeyFactory仅需要保证算法为RSA即可，标准X509编码的公钥在所有兼容JCE规范的提供商上都能正常解析，直接使用默认配置即可：

// 该写法跨端通用，不需要指定provider
KeyFactory factory = KeyFactory.getInstance("RSA");

3. 其他校验点 #

• 确认两端明文转字节数组时统一使用UTF-8编码，不要依赖系统默认字符集
• 确认两端使用的公钥字符串完全一致，无额外空格、换行或编码转换错误

内容的提问来源于stack exchange，提问作者Tarun Deep Attri