Question

我正在做一个项目。加密工作正常，但是当涉及到解密时，我的程序正在抛出错误的数据异常＆＃34;。我该如何解决这个问题？

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Text;
using System.IO;
using System.Security.Cryptography;

namespace WindowsFormsApplication2
{

    public partial class Form1 : Form
    {
        byte[] cipher;
        byte[] plain;

        public Form1()
        {
            InitializeComponent();
        }

        private void Form1_Load(object sender, EventArgs e)
        {

        }


        private static string Encrypt(byte[] plain)
        {
            byte[] encrypted;
          RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();

                StreamReader StRe = new StreamReader("D:\\PjesaVetemPublike.xml");
                string VetemPublikeXML = StRe.ReadToEnd();
                rsa.FromXmlString(VetemPublikeXML);
                StRe.Close();
                encrypted = rsa.Encrypt(plain, true);

            return Encoding.UTF8.GetString(encrypted);
        }

        private static string Decrypt(byte[] encrypted)
        {
            byte[] decrypted;
            RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();

                StreamReader StRe = new         
         StreamReader("D:\\PjesaPublikeDhePrivate.xml");
                string PublikeDhePrivate = StRe.ReadToEnd();
                rsa.FromXmlString(PublikeDhePrivate);
                StRe.Close();

                decrypted = rsa.Decrypt(encrypted, false);   //THE ERROR APPEARS RIGHT HERE

            return Encoding.UTF8.GetString(decrypted);
        }

        private void button1_Click(object sender, EventArgs e)
        {
            plain = Encoding.UTF8.GetBytes(txtPlain.Text);
            txtCipher.Text = Encrypt(plain);

        }

        private void button2_Click(object sender, EventArgs e)
        {

            txtDekriptuar.Text = Decrypt(cipher);
        }
    }
}

Answer 1

在其他问题中，您假设密文可以有意义地转换为UTF-8，并且无法保证。

如果您想加密文本并将加密内容作为文本传输/存储，您需要遵循以下模式：

加密（textIn =＆gt; textOut）：

通过某种编码将textIn转换为bytesIn。 UTF-8非常好。
将bytesIn加密为bytesOut。
将无损编码应用于bytesOut。 Base64几乎总是最好的选择，并且是.NET内置的最佳选择。（textOut = Convert.ToBase64String(bytesOut)）。
返回textOut。

解密（textIn =＆gt; textOut）：

应用Encrypt中的逆变换将textIn转换为bytesIn。很可能是Convert.FromBase64String。
解密bytesIn到bytesOut。
应用文本编码转换将bytesOut转换为textOut。没有什么能真正说明这需要与加密中使用的相同，但这样做可能是有道理的。

使用UTF-8（或ASCII或UCS-2等）进行加密数据的文本表示的问题是加密数据可合法地包含值为0x00的字节（或控制代码），linebreak等）。虽然.NET在很大程度上很乐意在字符串中传输嵌入的空字符，但它肯定会成为混淆的一个重要来源（而且并非所有语言/函数都能处理它）。

其他有趣的角色：

您的语言/功能对嵌入式0x7F（删除）的作用是什么？
如果将字符串存储在单行文本字段中，那么任何CR或LF字符会发生什么？如果你的程序在没有LF的情况下获得CR，或者在没有CR的情况下获得LF，你的程序会在Windows上做什么？
带有0x13（^ S）的Unix命令行可能会挂起，但它只是等待0x11（^ Q）。

用于存储密文的编码是什么？好吧，任何安全打包控制字符的东西。

Base64：存储增加33％：3字节=＆gt; 4个ASCII字符== 4个字节
Hexadecimal（又名Base16）：存储量增加100％，但比Base64更容易检查
https://en.wikipedia.org/wiki/Binary-to-text_encoding#Encoding_standards总结了其他较不常见的选项。

Answer 2

假设您的密钥对是正确的，问题是您使用不同的padding schemes进行加密和解密。

传递给RSACryptoServiceProvider#Encrypt和RSACryptoServiceProvider#Decrypt的第二个参数表示是否使用OAEP。在加密期间，您正在请求OAEP，但在解密期间，您正在请求PKCS＃1 v1.5填充。那些是不兼容的。只需使用更安全的OAEP。

你应该使用

decrypted = rsa.Decrypt(encrypted, true);

RSA解密期间的错误数据异常

2 个答案: