C# 中使用 RSA加解密算法

一、什么是RSA

  RSA公开密钥密码体制。所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥,是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。   

  在公开密钥密码体制中,加密密钥(即公开密钥)PK是公开信息,而解密密钥(即秘密密钥)SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然密钥SK是由公开密钥PK决定的,但却不能根据PK计算出SK。正是基于这种理论,1978年出现了著名的RSA算法,它通常是先生成一对RSA 密钥,其中之一是保密密钥,由用户保存;另一个为公开密钥,可对外公开,甚至可在网络服务器中注册。为提高保密强度,RSA密钥至少为500位长,一般推荐使用1024位。这就使加密的计算量很大。为减少计算量,在传送信息时,常采用传统加密方法 与公开密钥加密方法相结合的方式,即信息采用改进的DES或IDEA对话密钥加密,然后使用RSA密钥加密对话密钥和信息摘要。对方收到信息后,用不同的 密钥解密并可核对信息摘要。   

  RSA算法是第一个能同时用于加密和数字签名的算法,也易于理解和操作。RSA是被研究得最广泛的公钥算法,从提出到现在的三十多年里,经历了各种攻击的考验,逐渐为人们接受,普遍认为是目前最优秀的公钥方案之一。

二、RSA算法密钥长度的选择

1. 非对称加密算法中1024 bit密钥的强度相当于对称加密算法80bit密钥的强度。

2. 密钥长度增长一倍,公钥操作所需时间增加约4倍,私钥操作所需时间增加约8倍,公私钥生成时间约增长16倍。

3. 一次能加密的密文长度与密钥长度成正比,加密后的密文长度跟密钥长度相同(RSA加密内容的长度有限制,和密钥长度有关,这是由它的算法决定的)

  a、加密的明文长度不能超过RSA密钥的长度减去11byte,比如密钥长度是1024位的,1024位=1024bit=128byte,128-11=117byte,所以明文长度不能超过117byte,如果长度超过该值将会抛出异常。

  b、加密后密文的长度为密钥的长度,如密钥长度为1024bit(128Byte),最后生成的密文固定为 1024bit(128Byte)。

三、C#中的RSA加解密

   .NET Framework 类库提供了System.Security 命名空间,System.Security 命名空间提供公共语言运行时安全系统的基础结构,包括权限的基类,而该命名空间下提供了RSACryptoServiceProvider类来执行RSA算法的不对称加密和解密。

1.密钥对的生成:

a、根据RSACryptoServiceProvider直接生成

/// <summary>
/// 生成密钥
/// </summary>
public RSAKey GenerateRSAKey()
{
    RSAKey RSAKEY = new RSAKey();
    RSACryptoServiceProvider RSA = new RSACryptoServiceProvider();
    RSAKEY.PrivateKey = RSA.ToXmlString(true);    //生成私钥
    RSAKEY.PublicKey = RSA.ToXmlString(false);    //生成公钥
    RSA.Clear();
    return RSAKEY;
}

b、通过Makecert证书创建工具生成安全证书

makecert -r -pe -n "CN=RSAKey" -b 03/31/2005 -e 12/31/2012 -sky exchange -ss my

可通过"Visual Studio命令提示行"执行以上命令生成证书。

查看生成的证书:

运行->输入mmc打开控制台->选择文件->添加/删除管理单元->在弹出框左侧找到证书->选中证书添加->选择我的用户账户->完成确定

此时就可以在对应位置查看到我们刚刚创建的名为RSAKey的证书了,

最终我们可以将证书导出为:

其中RSAKey.cer中含有加密用的公钥,RSAKey.pfx中含有解密用的私钥。

2.创建加解密RSA

/// <summary>
/// 创建加密RSA
/// </summary>
/// <param name="publicKey">公钥</param>
/// <returns></returns>
private RSACryptoServiceProvider CreateEncryptRSA(string publicKey)
{
    try
    {
        RSACryptoServiceProvider RSA = new RSACryptoServiceProvider();
        RSA.FromXmlString(publicKey);
        return RSA;
    }
    catch (CryptographicException ex)
    {
        throw ex;
    }
}

/// <summary>
/// 创建解密RSA
/// </summary>
/// <param name="privateKey">私钥</param>
/// <returns></returns>
private RSACryptoServiceProvider CreateDecryptRSA(string privateKey)
{
    try
    {
        RSACryptoServiceProvider RSA = new RSACryptoServiceProvider();
        RSA.FromXmlString(privateKey);
        return RSA;
    }
    catch (CryptographicException ex)
    {
        throw ex;
    }
}

/// <summary>
/// 根据安全证书创建加密RSA
/// </summary>
/// <param name="certfile">公钥文件</param>
/// <returns></returns>
private RSACryptoServiceProvider X509CertCreateEncryptRSA(string certfile)
{
    try
    {
        X509Certificate2 x509Cert = new X509Certificate2(certfile);
        RSACryptoServiceProvider RSA = (RSACryptoServiceProvider)x509Cert.PublicKey.Key;
        return RSA;
    }
    catch (CryptographicException ex)
    {
        throw ex;
    }
}

/// <summary>
/// 根据私钥文件创建解密RSA
/// </summary>
/// <param name="keyfile">私钥文件</param>
/// <param name="password">访问含私钥文件的密码</param>
/// <returns></returns>
private RSACryptoServiceProvider X509CertCreateDecryptRSA(string keyfile, string password)
{
    try
    {
        X509Certificate2 x509Cert = new X509Certificate2(keyfile, password);
        RSACryptoServiceProvider RSA = (RSACryptoServiceProvider)x509Cert.PrivateKey;
        return RSA;
    }
    catch (CryptographicException ex)
    {
        throw ex;
    }
}

其中所提及的私钥文件和公钥文件就是根据Makecert证书创建工具生成安全证书,而X509CertCreateDecryptRSA方法中的参数password是我们导出私钥文件所设置的访问密码,如果没有改密码即使有私钥证书也没办法解密。

3.RSA加解密

/// <summary>
/// 加密
/// </summary>
/// <param name="dataToEncrypt">待加密数据</param>
/// <param name="publicKey">公钥</param>
/// <returns></returns>
public string Encrypt(string dataToEncrypt, string publicKey)
{
    Encoding encoder = Encoding.UTF8;
    byte[] _dataToEncrypt = encoder.GetBytes(dataToEncrypt);
    return this.Encrypt(_dataToEncrypt, publicKey);
}

/// <summary>
/// 加密
/// </summary>
/// <param name="dataToEncrypt">待加密数据</param>
/// <param name="publicKey">公钥</param>
/// <returns></returns>
public string Encrypt(byte[] dataToEncrypt, string publicKey)
{
    using (RSACryptoServiceProvider RSA = this.CreateEncryptRSA(publicKey))
    {
        byte[] encryptedData = RSA.Encrypt(dataToEncrypt, false);
        return this.BytesToHexString(encryptedData);
    }
}

/// <summary>
/// 根据安全证书加密
/// </summary>
/// <param name="dataToEncrypt"></param>
/// <param name="certfile"></param>
/// <returns></returns>
public string X509CertEncrypt(string dataToEncrypt, string certfile)
{
    Encoding encoder = Encoding.UTF8;
    byte[] _dataToEncrypt = encoder.GetBytes(dataToEncrypt);
    return this.X509CertEncrypt(_dataToEncrypt, certfile);
}

/// <summary>
/// 根据安全证书加密
/// </summary>
/// <param name="dataToEncrypt">待加密数据</param>
/// <param name="certfile">安全证书</param>
/// <returns></returns>
public string X509CertEncrypt(byte[] dataToEncrypt, string certfile)
{
    if (!File.Exists(certfile))
    {
        throw new ArgumentNullException(certfile, "加密证书未找到");
    }
    using (RSACryptoServiceProvider RSA = this.X509CertCreateEncryptRSA(certfile))
    {
        byte[] encryptedData = RSA.Encrypt(dataToEncrypt, false);
        return this.BytesToHexString(encryptedData);
    }
}


/// <summary>
/// 解密
/// </summary>
/// <param name="encryptedData">待解密数据</param>
/// <param name="privateKey">私钥</param>
/// <returns></returns>
public string Decrypt(string encryptedData, string privateKey)
{
    using (RSACryptoServiceProvider RSA = this.CreateDecryptRSA(privateKey))
    {
        Encoding encoder = Encoding.UTF8;
        byte[] _encryptedData = HexStringToBytes(encryptedData);
        byte[] decryptedData = RSA.Decrypt(_encryptedData, false);
        return encoder.GetString(decryptedData);
    }
}

/// <summary>
/// 解密
/// </summary>
/// <param name="encryptedData">待解密数据</param>
/// <param name="keyfile">私钥文件</param>
/// <param name="password">访问私钥文件密码</param>
/// <returns></returns>
public string X509CertDecrypt(string encryptedData, string keyfile, string password)
{
    if (!File.Exists(keyfile))
    {
        throw new ArgumentNullException(keyfile, "解密证书未找到");
    }
    using (RSACryptoServiceProvider RSA = this.X509CertCreateDecryptRSA(keyfile, password))
    {
        Encoding encoder = Encoding.UTF8;
        byte[] _encryptedData = HexStringToBytes(encryptedData);
        byte[] decryptedData = RSA.Decrypt(_encryptedData, false);
        return encoder.GetString(decryptedData);
    }
}

最后整理了一个简单的Demo:

Demo下载:RSACrypto.rar

参考资料:

http://dustin.iteye.com/blog/763931

http://baike.baidu.com/view/539299.htm

http://www.cnblogs.com/yjmyzz/archive/2008/08/20/1272098.html

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏我的博客

Discuz用户登录身份标识authcode函数

php /** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry ...

2867
来自专栏安智客

五分钟掌握PKI核心原理!

公开密钥基础设施( PKI, Public Key Infrastructure )逐步在国内外得到广泛应用。我们是否真的需要 PKI , PKI 究竟有什么用...

27610
来自专栏滕先生的博客

加密工具类,提供RSA & AES & DES 等加密解密方法工具类介绍加密解密概念使用方法公钥、私钥生成

42211
来自专栏晓晨的专栏

.NET Core 使用RSA算法 加密/解密/签名/验证签名

1732
来自专栏云加新鲜事儿

浅析 HTTPS 与 SSL 原理

HTTPS 是指结合 HTTP 和 SSL 来实现网络浏览器和服务器之间的安全通信。HTTPS 被融合到当今网络操作系统和网络浏览器中,它依赖于网络服务器是否支...

2.5K1
来自专栏北京马哥教育

openssl基础应用

一、前言 什么是openssl?讲 openssl之前我们先了解下什么是ssl?ssl是secure socket layer的简称,其使用对称加密解密,非...

3426
来自专栏Vamei实验室

协议森林17 我和你的悄悄话 (SSL/TLS协议)

TLS名为传输层安全协议(Transport Layer Protocol),这个协议是一套加密的通信协议。它的前身是SSL协议(安全套接层协议,Secure ...

1757
来自专栏白驹过隙

OpenSSL - RSA非对称加密实现

4489
来自专栏我的博客

keytool使用说明

密钥和证书管理工具 命令: -certreq 生成证书请求 -changealias 更改条目的别名 -delete 删除条目 -exportcert 导...

3226
来自专栏Vamei实验室

协议森林17 我和你的悄悄话 (SSL/TLS协议)

作者:Vamei 出处:http://www.cnblogs.com/vamei 严禁任何形式转载。

512

扫码关注云+社区