Qt应用中QCA与Node.js node-rsa跨端RSA解密失败问题

兄弟，我之前踩过QCA和node-rsa跨端RSA解密的坑，看你的情况，核心问题大概率是两端加密/解密的参数没对齐——毕竟不同库的默认填充、哈希算法经常不一样，哪怕密钥是对的，参数错了也解不开。结合你给出的代码片段，给你梳理几个排查和解决的关键点：

1. 先明确node-rsa的加密参数 #

node-rsa的默认配置容易和QCA的默认值冲突，先确认你的node端加密代码的具体参数：

• 默认情况下node-rsa用的是 PKCS#1 v1.5填充（encryptionScheme: 'pkcs1'），如果是OAEP填充，会显式设置encryptionScheme: 'oaep'并指定哈希算法（比如oaepHash: 'sha256'）。
• 比如你的node端加密代码可能是这样的：

const NodeRSA = require('node-rsa');
const publicKey = fs.readFileSync('./public.pem', 'utf8');
const key = new NodeRSA(publicKey);
// 明确指定填充和哈希（避免版本默认值差异）
key.setOptions({ 
  encryptionScheme: 'pkcs1', 
  // 如果用OAEP的话：encryptionScheme: 'oaep', oaepHash: 'sha256'
});
const encryptedData = key.encrypt('需要加密的内容', 'base64', 'utf8');

2. 修正Qt QCA的解密代码，对齐参数 #

你的现有Qt代码没指定解密的填充和哈希算法，QCA的默认值可能和node-rsa不匹配，这是最常见的失败原因。以下是修正后的代码：

情况1：node-rsa用PKCS#1 v1.5填充 #

// 注意：先把node传来的Base64字符串转成QByteArray，不要转QString再绕一圈
QByteArray encryptedData = QByteArray::fromBase64(data_from_nodejs.toUtf8());

QCA::Initializer init;
QCA::PrivateKey pk = QCA::PrivateKey::fromPEM(private_key);

if (pk.canDecrypt()) {
    QCA::Error decryptError;
    // 明确指定PKCS#1 v1.5填充，和node-rsa对齐
    QCA::SecureArray decrypted = pk.decrypt(encryptedData, QCA::EME_PKCS1v15, &decryptError);
    
    if (!decrypted.isNull()) {
        QString result = QString::fromUtf8(decrypted.toByteArray());
        qDebug() << "解密成功：" << result;
    } else {
        qDebug() << "解密失败，错误码：" << decryptError;
    }
} else {
    qDebug() << "私钥不支持解密操作";
}

情况2：node-rsa用OAEP填充 #

如果你的node端用了OAEP，Qt端要对应指定OAEP填充和相同的哈希算法：

QCA::SecureArray decrypted = pk.decrypt(encryptedData, QCA::EME_PKCS1_OAEP, QCA::SHA256, &decryptError);

3. 其他可能的坑点 #

• Base64编码一致性：确保node端输出的Base64没有多余的换行或特殊字符，Qt的fromBase64默认处理标准Base64，若有非标准字符，先调用data_from_nodejs.replace("\n", "").replace("\r", "")清理。
• 密钥格式：QCA的fromPEM对私钥格式要求严格，必须是标准的PEM格式（包含-----BEGIN RSA PRIVATE KEY-----和-----END RSA PRIVATE KEY-----），不能有多余的空格或注释。
• 验证密钥有效性：先在Qt端用QCA的公钥加密一段测试文本，再用node-rsa的私钥解密，若成功则密钥没问题；反之则要检查密钥是否在传输中被篡改。

调试技巧 #

如果还是失败，用QCA的错误码定位问题：

QCA::Error err;
auto decrypted = pk.decrypt(encryptedData, QCA::EME_PKCS1v15, &err);
qDebug() << "解密错误类型：" << err; // 比如ErrorBadInput表示输入数据损坏，ErrorUnsupported表示参数不支持

内容的提问来源于stack exchange，提问作者jdtotow