RSA 加解密

实用的 RSA OAEP 加解密工具。

• 模式：加密（公钥 → 密文）或解密（私钥 → 明文）。
• 填充：OAEP（最优非对称加密填充），SHA-1 或 SHA-256 哈希。OAEP 是现代语义安全的方案，推荐用于新的 RSA 加密。PKCS#1 v1.5 故意不提供——它易受 Bleichenbacher 填充预言攻击，Node.js 拒绝用它解密。
• 分段：RSA 一次只能加密小块（密钥字节数 − 2×哈希大小 − 2）。超长消息会被切分成块，逐块加密后拼接。解密按模数边界切分再还原。
• 编码：密文为 hex 或 base64。

为何 OAEP 单块上限 = k − 2hLen − 2：OAEP 增加了哈希长度的种子和标签哈希，外加 2 字节分隔，所以每块可用负载相应缩小。

适用场景：端到端加密演示、向某人的公钥加密小数据、在实践中学习 RSA。全部本地运行。