PHP 中的 RSA 加密以在 .NET 中解密

Question

在 PHP 中，我对要由 .NET 应用程序解密的消息进行 RSA 加密...但我不断从 .NET 收到“错误密钥”异常...

对于 RSA 加密，我使用 PEAR 类 Crypt_RSA-> 。使用我从 .NET 中的工作加密系统获得的公钥（这是一个模数、指数对）进行加密...

我想最简单的问题是 -> “坏密钥”是否意味着它无法解密该消息？ IE，它没有正确加密吗？

更难的问题是-> RSA 加密有什么特殊之处会导致 .NET 和 PHP 之间出现异常吗？

Answer 1

安全警告：使用 OAEP，而不是 PKCS#1。

如果您想使用不需要 openssl 扩展的解决方案，请尝试 phpseclib 的 Crypt_RSA。示例如下：

使用 PKCS#1 填充进行解密：

openssl rsautl -inkey privatekey.txt -encrypt -in plaintext.txt -out ciphertext.txt

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents('privatekey.txt'));
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1);
echo $rsa->decrypt(file_get_contents('ciphertext.txt'));
?>

使用 PKCS#1 填充进行加密：

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents('privatekey.txt'));
$rsa->loadKey($rsa->getPublicKey());
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1);
echo $rsa->encrypt('1234567890');
?>

openssl rsautl -inkey privatekey.txt -decrypt -in ciphertext.txt -out plaintext.txt

使用 OAEP 填充解密：

openssl rsautl -inkey privatekey.txt -encrypt -oaep -in plaintext.txt -out ciphertext .txt

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents('privatekey.txt'));
echo $rsa->decrypt(file_get_contents('ciphertext.txt'));
?>

使用 OAEP 填充加密：

<?php
include('Crypt/RSA.php');

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents('privatekey.txt'));
$rsa->loadKey($rsa->getPublicKey());
echo $rsa->encrypt('1234567890');
?>

openssl rsautl -inkey privatekey.txt -decrypt -oaep -in ciphertext.txt -out plaintext.txt

phpseclib 可以从 http://phpseclib.sourceforge.net/

祝你好运！

Answer 2

PEAR 上的 Crypt_RSA 不使用 PKCS#1 编码。我怀疑这就是 .NET 向您提供错误消息的原因。

作为它破坏的一个例子，我使用 Crypt_RSA 创建了一个 php 脚本来加密字符串“1234567”（我将跳过显示密钥加载）：

print $rsa_obj->encryptBinary("1234567", $key_pair->getPublicKey());

获取该脚本的输出并通过 openssl 命令行工具进行管道传输会出现以下错误：

$ ./crypt | openssl rsautl -inkey privkey.pem -decrypt
RSA operation error
18437:error:04065084:rsa routines:RSA_EAY_PRIVATE_DECRYPT:data too large for modulus:fips_rsa_eay.c:558:

openssl 默认情况下期望 PKCS#1 填充，但向 openssl 添加 -raw （无填充）标志也没有帮助。

在 php 中使用 openssl 扩展可以提供适当的填充（默认为 PKCS#1，其他可用）：

$pem = file_get_contents("pubkey.pem");
$key = openssl_pkey_get_public($pem);

$encrypted = "";
if(openssl_public_encrypt("1234567", $encrypted, $key)) {
  print $encrypted;
} else {
  print "failed\n";
}

以及 php 中的解密代码：

$pem = file_get_contents("privkey.pem");
$key = openssl_pkey_get_private($pem);

$enc_data = file_get_contents("openssl.crypted");
$decrypted = "";
if(openssl_private_decrypt($enc_data, $decrypted, $key)) {
  print "$decrypted\n";
} else {
  print "failed\n";
}

RSA 上下文中的证书是 X.509 证书，它们是 RSA 密钥加上有关这些密钥的数据。 X.509 证书用于 SSL，但不需要使用 RSA。