Golang 中的确定性 RSA 加密 - 如何在多次加密下为给定消息获得相同的结果

Question

对于下面的RSA加密代码，每次对同一条消息进行加密时，结果都会不同。我发现这是由于根据doc使它更安全rand.Reader的功能。但是每次进行 RSA 加密时，我都希望相同的消息得到相同的结果。如何使用 Golang 做到这一点？有一个类似的问题，但似乎答案与如何实现这一目标无关。谢谢！rsa.EncryptOAEPpackage mainimport (    "crypto"    "crypto/rand"    "crypto/rsa"    "crypto/sha256"    "fmt")func main() {    privateKey, err := rsa.GenerateKey(rand.Reader, 1024)    if err != nil {        panic(err)    }    publicKey := privateKey.PublicKey      message := "super secret message"    encryptedBytes, err := rsa.EncryptOAEP(        sha256.New(),        rand.Reader,        &publicKey,        []byte(message),        nil)    if err != nil {        panic(err)    }    fmt.Println("encrypted bytes: ", encryptedBytes)   }更新：我想做确定性 RSA，因为在使用需要确定性输出的 Hyperledger Fabric 链代码（区块链智能合约）时，我想要确定性加密结果。谢谢大家的警告。那么我想我应该关注如何在链代码中启用这些加密算法。相关问题供后来者参考是否有帮助:)

Answer 1

正如您所读到的，这种方法破坏了算法的非常重要的安全特性，并且绝不能用于保护任何类型的实时系统。但是，对于某些类型的测试和开发，它可能很有用。我会假设这就是你的意思。

关键是它的熵rsa.EncryptOAEP接受任意io.Reader值。它不要求这是一个rand.Reader. 如果您不关心系统的安全性，可以随心所欲。例如，您可以构建一个永远只返回零的“零读取器”：

type zeroReader struct{}

func (z zeroReader) Read(p []byte) (n int, err error) {

    for i, _ := range p {

        p[i] = 0

    }

    n = len(p)

    return

}

这样，您就可以传递zeroReader{}熵：

// !!! The security of this call is completely broken !!!

// !!! It must never be used on live data             !!!

encryptedBytes, err := rsa.EncryptOAEP(

    sha256.New(),

    zeroReader{}, // !!! I am intentionally breaking the security here !!!

    &publicKey,

    []byte(message),

    nil)

如果您确实打算将它用于任何类型的实时数据，那么您必须重新设计您的系统以不需要它。就像您链接的问题一样，人们经常尝试这样做是因为他们误解了 RSA。不要那样做。