C# RSA 使用给定的 PKCS#1 公钥加密文本

我正在尝试编写一个函数，接收要编码的字符串和公钥作为 PKCS#1 格式的 Base64 编码字符串，并返回编码字符串。

    public static string EncryptRsa(string stringPublicKey, string stringDataToEncrypt)
{
    byte[] publicKey = Convert.FromBase64String(stringPublicKey);

    // Code to create an RSACryptoServiceProvider with the public key
    // var rsa = new RSACryptoServiceProvider(??)

    byte[] dataToEncrypt = Encoding.UTF8.GetBytes(stringDataToEncrypt);
    var encryptedData = rsa.Encrypt(dataToEncrypt, true);
    return Convert.ToBase64String(encryptedData);
}

在过去的几天里，我看到了许多有关如何使用 RSA 算法进行加密的问题和答案，但没有找到有关当我已经拥有现有密钥（特别是采用 PKCS#1 格式）时如何创建 RSACryptoServiceProvider 的信息，仅介绍如何生成密钥对。

例如：给定以下字符串，我将如何使用 RSA 加密来加密数据？

-----开始公钥----- MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqGKukO1De7zhZj6+H0qtjTkVxwTCpvKe4eCZ0 FPqri0cb2JZfXJ/DgYSF6vUpwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RKNUSesmQRMSGkVb1/ 3j+skZ6UtW+5u09lHNsj6tQ51s1SPrCBkedbNf0Tp0GbMJDyR4e9T04ZZwIDAQAB

-----结束公钥-----

Thanks!!

您可以使用充气城堡，一个 .NET 库，允许您将 PKCS#1 格式的密钥转换为可用于加密和解密的实际密钥参数。

由于您拥有的公钥被格式化为 PKCS#1 base64 编码值。然后您可以使用 BouncyCastle 将公钥解码为 ASN.1 对象，如下所示

您必须从以下内容中删除“-----BEGIN PUBLIC KEY-----”和“-----END PUBLIC KEY-----”stringPublicKey在您继续之前。

Asn1Object obj = Asn1Object.FromByteArray(Convert.FromBase64String(stringPublicKey));

然后，如指定RFC 3447 (A 1.1):

DerSequence publicKeySequence = (DerSequence)obj;

DerBitString encodedPublicKey = (DerBitString)publicKeySequence[1];
DerSequence publicKey = (DerSequence)Asn1Object.FromByteArray(encodedPublicKey.GetBytes());

DerInteger modulus = publicKey[0];
DerInteger exponent = publicKey[1];

在这里，您拥有创建公钥所需的一切：

RsaKeyParameters keyParameters = new RsaKeyParameters(false, modulus.PositiveValue, exponent.PositiveValue);

然后，BouncyCastle 提供了一种简单的方法将其转换为 .NET 兼容的RSAParameters:

RSAParameters parameters = DotNetUtilities.ToRSAParameters(keyParameters);

然后您可以轻松地将关键参数导入到RSACryptoServiceProvider:

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.ImportParameters(parameters);

最后，进行加密：

byte[] dataToEncrypt = Encoding.UTF8.GetBytes(stringDataToEncrypt);
byte[] encryptedData = rsa.Encrypt(dataToEncrypt, true);
return Convert.ToBase64String(encryptedData);