Question

我正在研究加密，在这个过程中，我偶然发现了这个C＃代码..

pageview

派生的信息（来自PHP后端）最终结果如下：

私钥：

//Encrypts a string with RSA public key
public static string EncryptTextRSA(string text, int keySize, string publicKeyXml)
{
    var encrypted = RSAEncrypt(Encoding.UTF8.GetBytes(text), keySize, publicKeyXml);
    return Convert.ToBase64String(encrypted);
}

//Rsa encryption algorithm
public static byte[] RSAEncrypt(byte[] data, int keySize, string publicKeyXml)
{
    using (var provider = new RSACryptoServiceProvider(keySize))
    {
        provider.FromXmlString(publicKeyXml);
        return provider.Encrypt(data, OAEP);
    }
}

生成的C＃程序生成的密文：

<RSAKeyValue>
   <Modulus>3+A8GT1MAdf+MzIZGbGa5GSAjtvxsIeJnsZKeIP6oiK76TiTQqr6vgYKpE+jQBdI6WMsWv2H9TYWv6NmfzMI9+RHV82V5r71vG5o0GwvfzHj3I/FzYwvM8vjXiHIO1T4kD4ky4VNTtq29sW82pJeo4N50EgiWNvnczYKoG8PUaQIoW7j7kuDhgLtWx40zTwR6kxiqJm80oJRyLgxZEkH9YSK/rsGGtKmkOSXpMIAaJoDtBExqYtiBD6v4juAHejdqgUa1xuWLvgvdJhjGEP0kU1C2sye1QYUXN2el2+XU/N3qhsS2g4wn4VBWYNOm2Heq/rDUmkPLRcrRXzYTlVmXQ==</Modulus>
   <Exponent>AQAB</Exponent>
   <P>8Iu+4wMdHYmpzOvujzsnOCjQxRKPZxFnw9qDG1xf2/h727kfDyr2FBCXvGNHTLuRzwbc++/nUmdyvEh2uhAYlTU8eB/IcTiSzDeUWye/Bq6CL6bHR3f65bIK4K0aqFyq8eDtIEzaU0y1TxXnp6Sosk6sqp28keE1C2acnIaXQpM=</P>
   <Q>7kJRhudKzuo33N5hoTYz6rhvU++l5gdFP6RHRoGW6qBjVlxIzptUE+fYVZIvvyYQDewccKVEOb4s8etjL98lfJ85tHCxengDou9hsNh0FERM65QYN8iPXLAU39Ubca5mmkm7Hb3f3JebZAMfxe2Q2hqU9ZHFIhiiVqpmvrpqmU8=</Q>
   <DP>tfwj6L+8UVKLQlvk2jwYieZnPBG0qHeEl6pDsnmKlHND0ZIWq3UHQ1riUUaS9LybrZM1sO1phvB433W7TT1MO+ZQ31i8Xtw8Q4BxHx3M6hMwrzhwX+On0AuJKz4LgwDI28Id5GgAbTEFotWhszVh47Sd8V7xATTu2rdBGTLCUT0=</DP>
   <DQ>sQIiMZhKMpk9sWChpbRwM7ScOP61AMVsBBEXRuFl7qADzRg4mw45E6TOSxyVTmyHxuAgbOvLWR7Zo01eXiVpY0GkDFMg97yL7xPrPwhAjQIFJ4vZxi/BmnnSuExJ3FZWMdAPLNRwqSEVN+M+SrzpPbA79Ik8rM0iZkKonJBAO+8=</DQ>
   <InverseQ>DClm/3Fg7j45kjUB1Cb3XKT73j+RGHmOQUzVlNAlkCocjx4qVmOuIqi2eMKUbaTgsOPXyZQ82vQvYmQBmR4/b7gncK1X8mlcrVzVwEaO3kr7BOm8OsNnvD/V9rcwqiJCzoMFYZGod3tbJjvzg02xrBN9+nMLUkyZLmaUojAk1pY=</InverseQ>
   <D>TlfT8CkpLgP96sB/VCR4xa/95QBG5bWojS1q5h2ZWZ+6DnVD4zKeKF1I4BMWV9lOJI4V+Yl7SG4zK8Dsn1qmqsjxxmIlMOhmahhhCX6yaFp3GLofSDzkT8XrvQcpYMntady1V5tAYHXdTSIJYpuSDrp1qFN14Y6iwgiJU3dJ7xFGfbc0D6RXO3r0f/n4QIbIX2wzYc0H5AonKWvVEXY7dUZPhOca1+okEwnDtoIObCTuuuesieK3nv4ZwoJX4eDXD9bCv2jXlv5yIzjKLZvH69TN3QNH59gktRA4ZUkG9LhKhwESQ7NrxhcwKJSxPVkk4ECVcSNxINATgw94mW9AqQ==</D>
</RSAKeyValue>

我一直在尝试在Visual Studio 2014中使用Crypto ++实现相同功能，其中包括缺少自动XML解析以及导入预生成模数和指数的一般功能。

我的C ++代码是这样的：

Jmk6JpFNODhMf/8r6fa8kQfyTPiVhZg9oyyYBmh1WXJrn5D5juvzZ8xjYzFUPaGZy+wiSlSEkR69o6UcjOkSi3B3dmtmFktGb0D36/yYneNES0Agca+UHWPn8triIMw4EYDuo8auMQCGR3gGg/MiJrW+Bo2gvZCoLxkAdVgoSl1e20LB1TH6UtGOs0ioMyuwG8TJSYcJVbvZZI+aZDW2YR6nrrBqcWa6n/KlLXWfbDiRq1rkmQpiIwpDRbiHOB+rao2Q93g++MYHtM0IDGWfvnWXRgXYcptMVTvzhvcdzdFwL6taa5LDAhs2HzFEawpk7EM5MpBlg1bQjCeWImIlWw==

生成的密文（通过C ++实现，使用不同的私钥）：

std::string base64ToHex(std::string base64String)
{
    std::string decodedString, finalString;
    CryptoPP::StringSource river(base64String, true,
        new CryptoPP::Base64Decoder(new CryptoPP::StringSink(decodedString)));

    CryptoPP::StringSource stream(decodedString, true,
        new CryptoPP::HexEncoder(new CryptoPP::StringSink(finalString)));

    finalString.erase(std::remove(finalString.begin(), finalString.end(), '\n'), finalString.end());

    return finalString;
}    

std::string RSAEncryptString(std::string message, std::string modulus, std::string exponent)
{
    char modulusCharred[1024];
    strncpy_s(modulusCharred, base64ToHex(modulus).c_str(), sizeof(modulusCharred));
    modulusCharred[sizeof(modulusCharred) - 1] = 0;

    char exponentCharred[1024];
    strncpy_s(exponentCharred, base64ToHex(exponent).c_str(), sizeof(exponentCharred));
    exponentCharred[sizeof(exponentCharred) - 1] = 0;

    Integer n(modulusCharred);
    Integer e(exponentCharred);

    RSA::PublicKey pubKey;
    pubKey.Initialize(n, e);

    Integer m, c; m = Integer((const byte *)message.data(), message.size()); c = pubKey.ApplyFunction(m);
    std::stringstream ssr; ssr << hex << c;

    return (ssr.str());
}

当尝试解密密文时（使用它的相应私钥，它不能识别它，不像C＃示例那样），

该代码基于Crypto ++的RAW RSA加密Wiki，C＃中默认使用的算法是什么？如何在Crypto ++中复制（加密方法与使用的算法相同）使用公钥的C＃ - 我还没有能够从后端拉出它＃）

Answer 1

OAEP值在您的代码示例中不可见，因此我无法在没有条件的情况下回答。

如果OAEP为false，则C＃代码正在执行RSAES-PKCS1-v1_5。 CryptoPP等价物是RSAES_PKCS1v15_Encryptor / RSAES_PKCS1v15_Decryptor。

如果OAEP为true，那么C＃代码正在使用SHA-1作为PRF进行RSAES-OAEP。 CryptoPP等价物是RSAES_OAEP_SHA_Encryptor / RSAES_OAEP_SHA_Decryptor（见the example）。

您的代码似乎在做原始RSA。原始RSA是危险的（https://rdist.root.org/2009/10/06/why-rsa-encryption-padding-is-critical/，许多其他）。如果要在你遵守的协议上发明/指定其他填充方案，那么暴露它的库主要是试图不妨碍你。

.NET不会公开原始RSA。

什么是C＃默认使用的RSA算法，它在Crypto ++中的适当参数是什么？

1 个答案: