python - 由于填充检查失败，Ruby OpenSSL RSA 解密失败

Question

我正在尝试在 ruby​​ 中复制以下 python 代码。 python 代码工作正常，ruby 代码由于“填充检查失败”而失败。我可以在 Ruby 中使用私钥加密和解密字符串，但我需要处理的加密数据是从其他地方检索的。我不确定用于加密它的库甚至语言，但 Python 代码有效。

工作的 Python 代码:

def decrypt_secret(encrypted_base64, private_key):
  key = RSA.importKey(open(private_key, "r").read())
  pkey = PKCS1_OAEP.new(key, hashAlgo=SHA256)
  encrypted_blob = base64.urlsafe_b64decode(encrypted_base64)
  decrypted_string = pkey.decrypt(encrypted_blob)
  return decrypted_string

Ruby 代码失败“填充检查失败”

def decrypt_secret(encrypted_base64, private_key)
  key = File.read(private_key)
  pkey = OpenSSL::PKey::RSA.new(key)
  encrypted_blob = Base64.urlsafe_decode64(encrypted_base64)
  decrypted_string = pkey.private_decrypt(encrypted_blob, OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING)
  return decrypted_string
end 

Answer 1

我在 JOSE gem 中找到了所需的函数支持 SHA256 OAEP。以下代码完成这项工作:

require 'jose'
def decrypt_secret(encrypted_base64, private_key)
  key = File.read(private_key)
  pkey = OpenSSL::PKey::RSA.new(key)
  encrypted_blob = Base64.urlsafe_decode64(encrypted_base64)
  decrypted_string = JOSE::JWA::PKCS1::rsaes_oaep_decrypt(OpenSSL::Digest::SHA256, encrypted_blob, pkey)
  return decrypted_string
end