使用 X509certificate2 进行 RSA 加密和解密

所以，我接下来需要的是：

1. 创建用于开发的证书，为客户端获取一份证书，为服务器获取一份证书
2. 通过API检索客户端编码的密码并在服务器上解码

现在，我成功创建了以下证书这个链接 https://blog.jayway.com/2014/09/03/creating-self-signed-certificates-with-makecert-exe-for-development/。那里的女孩一步一步地说明了如何获取自签名证书、将它们存放起来等等......现在，我遇到问题的部分是：

我已成功使用以下代码加密我的数据：

public static string Encrypt(string stringForEncription, string PathToPrivateKey)
    {
        X509Certificate2 myCertificate;
        try
        {
            myCertificate = new X509Certificate2(PathToPrivateKey, "Test123");
        }
        catch (Exception e)
        {
            throw new CryptographicException("Unable to open key file.");
        }

        RSACryptoServiceProvider rsaObj;
        if (myCertificate.HasPrivateKey)
        {
            rsaObj = (RSACryptoServiceProvider)myCertificate.PrivateKey;
        }
        else
            throw new CryptographicException("Private key not contained within certificate.");

        if (rsaObj == null)
            return String.Empty;

        byte[] decryptedBytes;
        byte[] array = Encoding.UTF8.GetBytes(stringForEncription);
        try
        {
            decryptedBytes = rsaObj.Encrypt(array, false);
            //decryptedBytes = rsaObj.Encrypt(Convert.FromBase64String(Base64EncryptedData), false);
        }
        catch (Exception e)
        {
            throw new CryptographicException("Unable to encrypt data.");
        }

        //    Check to make sure we decrpyted the string 
        if (decryptedBytes.Length == 0)
            return String.Empty;
        else
            return System.Text.Encoding.UTF8.GetString(decryptedBytes);
    }

对于 PathToPrivate 键变量，我使用客户端 ClientCert.pfx 的路径。我不知道是否应该使用其他任何证书，但这是包含我制作的所有证书的文件夹的快照：

现在，为了解密，我使用下一个代码：

 public static string DecryptEncryptedData(string Base64EncryptedData, string PathToPrivateKey)
    {
        X509Certificate2 myCertificate;
        try
        {
            myCertificate = new X509Certificate2(PathToPrivateKey, "Test123");
        }
        catch (Exception e)
        {
            throw new CryptographicException("Unable to open key file.");
        }

        RSACryptoServiceProvider rsaObj;
        if (myCertificate.HasPrivateKey)
        {
            rsaObj = (RSACryptoServiceProvider)myCertificate.PrivateKey;
        }
        else
            throw new CryptographicException("Private key not contained within certificate.");

        if (rsaObj == null)
            return String.Empty;

        byte[] decryptedBytes;
        try
        {
            decryptedBytes = rsaObj.Decrypt(Convert.FromBase64String(Base64EncryptedData), false);
        }
        catch (Exception e)
        {
            throw new CryptographicException("Unable to decrypt data.");
        }

        //    Check to make sure we decrpyted the string 
        if (decryptedBytes.Length == 0)
            return String.Empty;
        else
            return System.Text.Encoding.UTF8.GetString(decryptedBytes);
    }

无论我尝试做什么，它都会给我例外：

{"The input is not a valid Base-64 string as it contains a non-base 64 character, more than two padding characters, or an illegal character among the padding characters. "}

真的很感激有人帮助我。

您收到错误的原因是您尝试使用的字符串Convert.FromBase64String来自实际上不是 Base-64 字符串的值。

加密数据后，您应该将字节数组转换为 base-64 字符串。 使用转换为Base64String https://msdn.microsoft.com/en-us/library/dhx0d524(v=vs.110).aspx为了这。

return Convert.ToBase64String(decryptedBytes);

然后你的解密行将起作用：

解密字节数 = rsaObj.Decrypt(Convert.FromBase64String(Base64EncryptedData), false);