RSAES-OAEP

EM的第一位填充0x00，后续顺序填充seed和db

返回编码后的EMEM=0x00||maskedSeed||maskedDB

通过指定的hash算法和标签L(可以为空)计算一个lHash值

生成一个hlen长度的随机数种子，记为seed

获取合数n和指数e

m的指数e次mod合数n算出密文整数c

将EM字符串转化为一个非负整数m

RSA 加密

非对称最佳填充算法

传入明文M

将c转化为一个和合数长度相等的字符串就是最后的密文C

输出密文C

在通过编码后的数据块计算出seed的掩码seedMask=MGF(maskedDB)最后^上seed就能得到最终maskedSeed

RSA 公钥

OAEP

将lhash、ps、0x01、M连接起来组成数据块db

计算合数n的字节数长度计为k

构造一个k长度的位数组EMEM的构造主要由seed和数据块掩码后的组成

获取合数n

初始化

合数n 公开指数e

根据seed算出数据块的掩码dbMask=MGF(seed)对db和dbMask做异或操作得到编码后的数据块maskedDB