若codegeex非对称加密失败，需依次检查：一、rsa1024密钥生成（素数个数为2，公钥须128字节）；二、cipher初始化参数严格匹配'rsa1024|pkcs1'；三、明文分段≤64字节加密，密文段拼接为128字节/段；四、x.509证书须der格式且公钥与密钥对一致。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

如果您在使用CodeGeeX内置工具箱进行数据加解密操作时，发现无法正确执行非对称加密流程，则可能是由于密钥生成、填充模式或算法规格配置不匹配所致。以下是解决此问题的步骤：

一、确认RSA密钥对生成参数合规

CodeGeeX工具箱依赖标准RSA实现，需确保密钥长度与填充方式符合底层cryptoFramework支持范围。密钥长度不足或素数个数异常将导致Cipher初始化失败。

1、调用cryptoFramework.createAsyKeyGenerator创建密钥生成器实例。

2、设置算法参数为RSA1024，明确指定素数个数为2（不可省略）。

3、执行generateKeyPair()获取KeyPair对象，验证PubKey与PriKey均非null。

4、检查生成的公钥是否满足PKCS#1格式要求，若公钥长度不等于128字节（对应1024位），则需重新生成。

二、校验Cipher初始化参数一致性

Cipher实例必须严格匹配密钥类型与填充规范，否则init()调用将抛出异常或返回空结果。工具箱不自动适配算法变体，需手动对齐。

1、调用cryptoFramework.createCipher，传入字符串参数'RSA1024|PKCS1'。

2、确认该字符串中竖线前后无空格，且大小写与文档完全一致。

3、执行Cipher.init(CryptoMode.ENCRYPT_MODE, KeyPair.PubKey)，若返回false或抛出UnsupportedOperationException，则说明密钥与Cipher声明不兼容。

4、对解密操作，须使用CryptoMode.DECRYPT_MODE与KeyPair.PriKey重新初始化Cipher。

CodeGeex 2.21.0

CodeGeeX 2.21.0是智谱AI推出的AI编程助手版本，对Inline Chat功能进行了重大优化，包括UI设计升级、支持流式输出以提升响应速度，并新增“查看思路”按钮以便理解代码原理。同时，该版本在编辑器中新增CodeLens控件，支持一键“解释”代码或“添加注释”。目前该工具对个人开发者免费开放。

下载

三、实施分段加解密以规避长度限制

RSA1024原生仅支持最多64字节明文单次加密，超长数据必须拆分处理。工具箱未内置自动分块逻辑，需开发者显式控制。

1、计算待加密数据总字节数，按64字节/段切分原始Buffer。

2、对每一段调用Cipher.doFinal(segment)，获取对应密文段。

3、每次调用doFinal前必须校验返回值是否为null，否则后续访问将触发NullPointerException。

4、拼接所有密文段为完整密文Buffer，长度应为段数×128字节。

四、验证X.509证书封装公钥的可用性

当CodeGeeX工具箱需对接外部PKI体系时，可直接加载X.509证书提取公钥，但证书格式错误将导致解析失败。

1、确保证书为DER编码的二进制格式，PEM格式需先去除头尾标记并Base64解码。

2、调用cryptoFramework.createX509Cert传入证书字节数组。

3、通过cert.getPublicKey()获取公钥实例，与原始KeyPair.PubKey做equals()比对。

4、若比对结果为false，说明证书未绑定预期密钥对，不可用于本次加解密流程。