RSA,JAVA私钥加密,C#公钥解密
做这个东西在坑里爬了3天才爬出来,记录下供园友参考。C#程序员一枚,项目需要和Java做数据交互,对方甩了段密文和一个CER证书给我,然后我要对其密文进行解密。 RSA 非对称加密,对方用私钥加密,我用公钥解密。关于证书的一点说明:证书类型有两种 .pfx 和 .cer ,其中 .pfx 证书既包含公钥也包含私钥, 而 .cer 证书只包含公钥。
C#默认RSA只支持公钥加密,私钥解密。而现在的需求正好相反,因此想要直接用C#内置加密类肯定是行不通的。而且C#和Java的RSA加密并不互通。经过多方资料查找,采用第三方类库 BouncyCastle 实现了当前需求。具体来看代码,这里贴出主要代码段:
1. 从cer证书中读取公钥。C#中的公钥格式是xml格式的字符串,与java中的公钥格式是不一样的。
/// <summary> /// 从证书中获取公钥 /// </summary> /// <param name="cerPath"></param> /// <returns></returns> private string GetPublicKeyFromCer(string cerPath) { X509Certificate2 pubcrt = new X509Certificate2(cerPath); RSACryptoServiceProvider pubkey = (RSACryptoServiceProvider)pubcrt.PublicKey.Key; return pubkey.ToXmlString(false); }
2. 将C#格式公钥转换成Java格式公钥
/// <summary> /// 将C#格式公钥转成Java格式公钥 /// </summary> /// <param name="publicKey"></param> /// <returns></returns> public static RsaKeyParameters RSAPublicKeyDotNet2Java(string publicKey) { XmlDocument doc = new XmlDocument(); doc.LoadXml(publicKey); BigInteger m = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Modulus")[0].InnerText)); BigInteger p = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Exponent")[0].InnerText)); RsaKeyParameters pub = new RsaKeyParameters(false, m, p); return pub; }
3. 公钥解密。因为对方给的密文是经过base64编码的,所以要先解码。而且加密填充模式要设置成和java那边的一致,我这里设置的是 "RSA/ECB/PKCS1Padding"。
/// <summary> /// 公钥解密 /// </summary> /// <param name="xmlPublicKey">C#格式公钥</param> /// <param name="strEncryptString">密文</param> /// <returns></returns> public static string RSADecryptByPublicKey(string xmlPublicKey, string strEncryptString) { //得到公钥 RsaKeyParameters keyParams = RSAPublicKeyDotNet2Java(xmlPublicKey); //参数与Java中加密解密的参数一致 IBufferedCipher c = CipherUtilities.GetCipher("RSA/ECB/PKCS1Padding"); //第一个参数 true-加密,false-解密;第二个参数表示密钥 c.Init(false, keyParams); //对密文进行base64解码 byte[] dataFromEncrypt = Convert.FromBase64String(strEncryptString); //解密 byte[] outBytes = c.DoFinal(dataFromEncrypt); //明文 string clearText = Encoding.Default.GetString(outBytes); return clearText; }
以上代码都依赖于 BouncyCastle 使用前记得先添加引用。为什么这样一个问题在坑里呆了3天呢?原因是Java那边返给我的密文格式是错误的,导致我怎么也解不出来。当时那个急的,还以为Java和C#实现不了互通加解密呢!最后这个问题还是我自己找出来的,丢了张截图给他们
就是这个原因,导致我加了两天班.... 当你解密时遇到 Unknown block type 错误时,很大可能性就是编码的问题,即密文的格式不正确。
原文:http://www.cnblogs.com/similar/archive/2017/05/02/6782785.html