首页 > 解决方案 > 使用 openpgp-js 解码 Java Bouncy Castle 编码的 PGP 消息:找不到公钥加密的会话密钥包

问题描述

我正在尝试使用 Java 的 Bouncy Castle 库解码在其他应用程序中创建的自定义 PGP 消息。根据参数,它使用 SHA512 进行散列和 RSA 进行编码和解码。密钥的长度为 1024 位。

const publicKeyArmored = `-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: BCPG v1.65

...
-----END PGP PUBLIC KEY BLOCK-----
`;

const privateKeyArmored = `-----BEGIN PGP PRIVATE KEY BLOCK-----
Version: BCPG v1.65

...
-----END PGP PRIVATE KEY BLOCK-----
`;
const passphrase = 'password';

const encrypted = `-----BEGIN PGP MESSAGE-----
Version: BCPG v1.65

...
-----END PGP MESSAGE-----
`;

async function run() {

    const publicKey = await openpgp.readKey({ armoredKey: publicKeyArmored })
    const privateKey = await openpgp.decryptKey({
        privateKey: await openpgp.readPrivateKey({ armoredKey: privateKeyArmored }),
        passphrase,
        config: { minRSABits: 1024, preferredHashAlgorithm: openpgp.enums.hash.sha512 }
    })

    const message = await openpgp.readMessage({ armoredMessage: encrypted })

    const options = {
        message: message,
        decryptionKeys: privateKey
    }

    const decrypted = await openpgp.decrypt(options);

    console.log(decrypted.data)
}

一旦由 BouncyCastle 库使用给定的公钥编码,此代码应该能够解码 PGP 消息。我们也有私人密码和正确的密码。

如果我们使用这个密钥对对自定义文本进行编码然后完全用 openpgp-js 解码,一切正常,但是当我们尝试使用给定的密钥对解码现有消息时(当然,消息是用相同的密钥对编码的),我们解码时出错:

UnhandledPromiseRejectionWarning: Error: Error decrypting message: No public key encrypted session key packet found.
    at cc.decryptSessionKeys (C:\dev\other\encryption\node_modules\openpgp\dist\node\openpgp.min.js:2:335642)
    at cc.decrypt (C:\dev\other\encryption\node_modules\openpgp\dist\node\openpgp.min.js:2:334457)
    at Object.exports.decrypt (C:\dev\other\encryption\node_modules\openpgp\dist\node\openpgp.min.js:16:132458)

关于这个错误的其他问题实际上是关于旧 API 的,问题通常很简单:比如密码是在解密参数中设置的,使库认为消息是用密码编码的,而不是用密钥对编码的。

提前感谢您的帮助!

标签: javascriptnode.jsencryptionbouncycastleopenpgp

解决方案


推荐阅读