Question

我正在尝试编写一个函数，它接收一个要编码的字符串，一个公钥作为PKCS＃1格式的base64编码字符串，并返回一个编码的字符串。

    public static string EncryptRsa(string stringPublicKey, string stringDataToEncrypt)
{
    byte[] publicKey = Convert.FromBase64String(stringPublicKey);

    // Code to create an RSACryptoServiceProvider with the public key
    // var rsa = new RSACryptoServiceProvider(??)

    byte[] dataToEncrypt = Encoding.UTF8.GetBytes(stringDataToEncrypt);
    var encryptedData = rsa.Encrypt(dataToEncrypt, true);
    return Convert.ToBase64String(encryptedData);
}

过去几天我看到很多关于如何使用RSA算法进行加密的问题和答案，但是当我已经拥有现有密钥时（特别是在PKCS中），没有找到有关如何创建RSACryptoServiceProvider的信息＃ 1格式），只有如何生成密钥对。

例如：给定以下字符串，如何使用RSA加密对数据进行加密？

-----开始公钥----- MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqGKukO1De7zhZj6 + H0qtjTkVxwTCpvKe4eCZ0 FPqri0cb2JZfXJ / DgYSF6vUpwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RKNUSesmQRMSGkVb1 / 3J + skZ6UtW + 5u09lHNsj6tQ51s1SPrCBkedbNf0Tp0GbMJDyR4e9T04ZZwIDAQAB

----- END PUBLIC KEY -----

谢谢！

Answer 1

您可以使用BouncyCastle，这是一个允许您从PKCS＃1格式化密钥转换为可用于加密和解密的实际密钥参数的.NET库。

由于您拥有的公钥被格式化为PKCS＃1 base64编码的值。然后，您可以使用BouncyCastle将公钥解码为ASN.1对象，如下所示

你必须剥离掉-----开始公共密钥-----＆＃39;和＆＃39; -----结束公共密钥-----＆＃39;在继续之前从stringPublicKey开始。

Asn1Object obj = Asn1Object.FromByteArray(Convert.FromBase64String(stringPublicKey));

然后，如RFC 3447 (A 1.1)中所述：

DerSequence publicKeySequence = (DerSequence)obj;

DerBitString encodedPublicKey = (DerBitString)publicKeySequence[1];
DerSequence publicKey = (DerSequence)Asn1Object.FromByteArray(encodedPublicKey.GetBytes());

DerInteger modulus = publicKey[0];
DerInteger exponent = publicKey[1];

在这里，您拥有创建公钥所需的一切：

RsaKeyParameters keyParameters = new RsaKeyParameters(false, modulus.PositiveValue, exponent.PositiveValue);

然后，BouncyCastle提供了一种简单的方法将其转换为.NET兼容RSAParameters：

RSAParameters parameters = DotNetUtilities.ToRSAParameters(keyParameters);

然后，您可以轻松地将关键参数导入RSACryptoServiceProvider：

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.ImportParameters(parameters);

最后，进行加密：

byte[] dataToEncrypt = Encoding.UTF8.GetBytes(stringDataToEncrypt);
byte[] encryptedData = rsa.Encrypt(dataToEncrypt, true);
return Convert.ToBase64String(encryptedData);

C＃RSA使用给定的PKCS＃1公钥加密文本

1 个答案: